Procesy riešenia bezpečnostných počítačových incidentov

Termín prednášky bol 02.10.2013 od 13.55 – 14.20
V rámci podujatia Identita jednotlivca a jej technologická a právna ochrana v kyberpriestore

Jednou z kľúčových zodpovedností vedenia podniku pri podpore systému manažérstva informačnej bezpečnosti je zavedenie procesu riešenia bezpečnostných incidentov. Schopnosť organizácie efektívne reagovať na identifikovaný incident je závislá od kvalitnej prípravy na všetky potenciálne udalosti, ktoré by mohli nepriaznivo pôsobiť na informačné aktíva podniku.
Ak sa incident týka kritických informačných aktív, jeho zvládnutie si vyžaduje komplexné podchytenie, presnú analýzu a uvážlivú reakciu. Príprava riešenia incidentov preto musí byť nevyhnutne založená na dôkladnom plánovaní zdrojov ale najmä na včasnom vybudovaní a otestovaní reakčných procedúr. Implementácia procesov reakcie na bezpečnostné incidenty je podmienená správnym pochopením celého životného cyklu incidentu od jeho vzniku až po uzatvorenie a ponaučenie.
V organizáciách s vyššou komplexitou informačných systémov je nanajvýš vhodné, aby bol vopred ustanovený a priebežne školený špecializovaný tím, ktorého úlohou bude správne reagovať na identifikované incidenty, ktorý bude schopný včas prijať protiopatrenia, zabezpečiť zber dôkazov pre ďalšie vyšetrovanie incidentu a prípadné vyvodenie pracovnoprávnych alebo trestnoprávnych dôsledkov.
Prezentácia opisuje životný cyklus incidentu, aktivity, z ktorých je zložený proces riešenia incidentu a zároveň stručne zhŕňa základné predpoklady pre založenie tímu reakcie na bezpečnostné počítačové incidenty.

Ivan Makatura

moderátor, generálny riaditeľ, Kompetenčné a certifikačné centrum kybernetickej bezpečnosti /,

Ivan Makatura

Absolvent Fakulty elektrotechniky a informatiky Technickej univerzity v Košiciach, neskôr absolvent postgraduálneho štúdia na Znaleckom ústave elektrotechniky a informatiky FEI STU v Bratislave. V súčasnosti pracuje ako generálny riadteľ Kompetenčného a certifikačného centra kybernetickej bezpečnosti, zároveň ako súdny znalec v odvetví Bezpečnosť a ochrana informačných systémov a certifikovaný audítor ISO 27000. V minulosti pôsobil ako riaditeľ odboru Bezpečnosť Všeobecnej úverovej banky a.s. a vedúci pracovnej skupiny pre informačnú bezpečnosť Slovenskej bankovej asociácie či senior konzultant v IBM. Ako člen technickej komisie Úradu pre normalizáciu, metrológiu a skúšobníctvo SR spolupracuje na preklade noriem ISO/IEC 20000 a 27000 a ich prevzatí do sústavy slovenských technických noriem. Podpredseda Slovenskej asociácie pre informačnú bezpečnosť, spoluzakladateľ občianskeho združenia Preventista.