NBÚ upozorňuje vládu na "bílá místa" v kybernetické bezpečnosti

ČTK , 28. červenec 2016 11:00 0 komentářů

Ve veřejné správě je citelný nedostatek odborníků na kybernetickou bezpečnost, nedostatečná je také úprava vztahů mezi dodavateli informačních technologií a správci kritické infrastruktury. Uvádí to Národní bezpečnostní úřad (NBÚ) v analýze "bílých míst" kybernetické bezpečnosti ČR, kterou předkládá vládě. Uvedené připomínky je nutné systematicky řešit, uvedlo NBÚ.

Počet odborníků je podle zprávy, kterou se podle NBÚ minulý týden zabývala Bezpečnostní rada státu, nedostatečný v zásadě ve všech potřebných oborech. Veřejná správa navíc nemůže specialisty řádně odměnit, uvádí NBÚ. "Většina odborníků, kteří ukončili vysokoškolská studia v tomto oboru, přechází do soukromé sféry," píše se ve zprávě. Úřad kvůli tomu mimo jiné navrhuje přijmout opatření ke zvýšení počtu českých odborníků v oblasti kyberbezpečnosti.

Chybou podle NBÚ rovněž je, že některé sektory zůstávají podle zákona mimo soustavu tzv. kritické infrastruktury, tedy soustavu systémů, jejichž narušení by mělo závažný dopad na bezpečnost státu, zdraví osob či ekonomiku. Jedná se o chemický průmysl, zdravotnická zařízení nebo plynárenství, uvádí úřad. Na zvážení by mělo být i zařazení vodního hospodářství a velkých dopravních staveb do systému varování a zvládání kybernetických bezpečnostních incidentů, dodává NBÚ.

Za problematickou označuje úřad i aktuální situaci, kdy řada správců kritické infrastruktury využívá služby externích dodavatelů informačních a komunikačních technologií a služeb. Správci potom nemají nad systémy a sítěmi technickou kontrolu, uvádí úřad. "Výsledkem je, že tito správci nemají technickou nebo právní možnost dostát základním požadavkům zákona o kybernetické bezpečnosti," uvádí zpráva.

Bezpečnostní rizika pak podle úřadu představují i některé zákony. Při rigidní interpretaci jde například o předpis o svobodném přístupu k informacím. Ten totiž umožňuje požadovat i informace o zabezpečení kritické infrastruktury, míní NBÚ. "Zpřístupnění takových informací by nemělo být možné už ze samotné podstaty cíle, který se zákonnou regulací v oblasti kybernetické bezpečnosti sleduje," uvádí zpráva.

Požadavky kybernetické bezpečnosti nereflektuje podle úřadu ani zákon o veřejných zakázkách, rizika mohou plynout i z aplikace zákona o registru smluv.

Předpis o kybernetické bezpečnosti prošel legislativním procesem v polovině roku 2014 a aplikuje se od začátku roku 2015. Cílem zákona, připraveného NBÚ, je zefektivnit a zrychlit reakci na kybernetické hrozby, které by mohly představovat nebezpečí pro zájmy českého státu.


Komentáře

RSS 

Komentujeme

Deset minut s Einsteinem

Richard Jan Voigts , 18. listopad 2017 10:45
Richard Jan Voigts

Při návštěvě Švýcarska jsme strávili den na Eidgenoessiche Technische Hochschule Zurich – Swiss Fede...

Více







RSS 

Zprávičky

Čínská Watertek chce prý koupit švédskou Fingerprint Cards

ČTK , 24. listopad 2017 09:00

K zákazníkům švédského výrobce biometrických senzorů patří přední čínští producenti chytrých telefon...

Více 0 komentářů

IBM rozšiřuje Watson Data Platform

Pavel Houser , 24. listopad 2017 08:00

K novým službám patří např. katalogizování a čištění dat, které vývojářům a datovým výzkumníkům mají...

Více 0 komentářů

V zóně u Žatce by mohlo stát datové centrum za 15 miliard

ČTK , 23. listopad 2017 12:26

V průmyslové zóně Triangle u Žatce může vzniknout datové centrum pro společnosti a instituce z celé ...

Více 0 komentářů

Starší zprávičky

ÚOHS schválil změnu vlastníka většiny v AutoContu

ČTK , 23. listopad 2017 09:00

Spojení AutoContu a KKCG nemá mít za následek podstatné narušení hospodářské soutěže...

Více 0 komentářů

Česká hra o atentátu na Heydricha se dostala do světové distribuce Steam

ČTK , 23. listopad 2017 08:30

Do distribuce českou hru dostali hlasováním sami hráči....

Více 0 komentářů

Čína vyvíjí vlastní digitální měnu

ČTK , 23. listopad 2017 08:00

Čínské vedení vyvíjí vlastní kryptoměnu. Chce tak oslabit vliv bitcoinu a dalších virtuálních měn, n...

Více 0 komentářů

Hackeři ukradli Uberu data 57 milionů zákazníků a řidičů

ČTK , 22. listopad 2017 09:15

Incident společnost rok tajila a hackerům zaplatila....

Více 0 komentářů