[aktualita] NÚKIB vydal nová pravidla pro určování významných informačních systémů

[aktualita] NÚKIB vydal návod na určování významných informačních systémů po novém roce

Zdroj: lupa.cz     09.12.2020 (09:29)     it-pocitace

První ledna příštího roku začne platit první část novelizované vyhlášky o významných informačních systémech. Primárně upřesňuje kritéria pro určení toho, zda je daný systém významný či nikoliv. Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) proto vydal nové materiály, které s celým procesem pomohou. “Vyhláška bude nabývat účinnost postupně. V první vlně, která proběhne od prvního ledna 2021 do konce příštího roku, se významnými informačními systémy stanou systémy elektronické…

[článek] Česko chystá pravidla pro vyřazení Huawei ze sítí a určování rizikových dodavatelů

Zdroj: lupa.cz     30.07.2021 (06:30)     it-pocitace

[3 minuty čtení] Žhavý bod z evropského 5G toolboxu se začíná zhmotňovat. NÚKIB a další úřady chystají jasná pravidla. Česko začíná pracovat na pravidlech, která by mohla vést k vyřazení či omezení rizikových dodavatelů technologií do mobilních sítí a informačních systémů spadajících pod zákon o kybernetické bezpečnosti. Tato pravidla by se dotkla primárně čínských společností Huawei a ZTE, proti kterým Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) v minulosti vydal stále platné bezpečnostní varování.

[aktualita] NÚKIB nařídil kvůli zranitelnosti MS Exchange aktualizace kritických systémů

Zdroj: lupa.cz     12.03.2021 (09:18)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vydal v souvislosti se zranitelností Microsoft Exchange Server tzv. reaktivní opatření. Firmám a úřadům, které jsou provozovateli významných a kritických informačních a komunikačních systémů (podle zákona o kybernetické bezpečnosti) v něm nařídil aktualizaci zranitelných systémů a jejich bezpečnostní prověrku. Výsledky analýz mají dotčené firmy a úřady zaslat NÚKIBu, včetně například rozsahu veřejných DNS záznamů nebo veřejných IP…

[aktualita] NÚKIB vydal pravidla bezpečného chování v kyberprostoru pro vedení organizací

Zdroj: lupa.cz     23.09.2020 (09:56)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) vytvořil brožuru bezpečného chování v kybernetickém prostoru pro vrcholové vedení organizací. Management má přístupy k nejcitlivějším datům i k nastavení systémů a je tedy zajímavým cílem pro útočníky. Pravidla, která NÚKIB sepsal, mohou být aplikovány i na řadové zaměstnance. “Brožura je koncipována jako doporučení a nenahrazuje plnění zákonných povinností ani školení, která jsou na některých pozicích nezbytná. Jejím cílem je…

Provozovatelé klíčových systémů musí zabezpečit e-maily, NÚKIB vydal opatření

Zdroj: lupa.cz     11.10.2021 (16:21)     it-pocitace

Správci a provozovatelé klíčových informačních států, které jsou klíčové pro fungování státu a bezpečí jeho obyvatel, budou muset zabezpečit e-mailové schránky. Národní úřad pro kybernetickou a informační bezpečnost vydal ochranné opatření podle zákona o kyberbezpečnosti. Zavedení postupů je pro vyjmenované subjekty povinné.

[aktualita] NÚKIB vydal zprávu o kyberbezpečnosti a chce omezovat rizikové čínské firmy

Zdroj: lupa.cz     26.07.2021 (18:45)     it-pocitace

Počet kybernetických incidentů, které byli loni nahlášeny Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) se zvýšil na 468. V roce 2019 jich bylo 217. Kyberúřad loni musel aktivně řešit 99 těchto případů, rok předtím 78. Národní bezpečnostní tým CSIRT.CZ spadající pod CZ.NIC v minulém roce řešil 1267 incidentů. Ukazuje to vládou dnes schválená Zpráva o stavu kybernetické bezpečnosti (PDF). NÚKIB také zaznamenává pokusy o průnik do systémů kritické infrastruktury státu. “Podle…

[aktualita] NÚKIB vydal první dvě cloudové vyhlášky související se zákonem DEPO

Zdroj: lupa.cz     03.09.2021 (08:12)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost vydal první dvě cloudové vyhlášky. Činí tak v souvislosti se změnou zákonů související s elektronizací (DEPO), kde je součástí i novela zákona o kybernetické bezpečnosti a zákona o informačních systémech veřejné správy. TIP: Google chce svůj cloud prodávat českému státu. Oblast zatím ovládl Microsoft První vyhláška (č. 316/2021 Sb.) přináší soubor bezpečnostních požadavků rozdělených do bezpečnostních úrovní, které musí poskytovatelé…

NÚKIB zveřejňuje údaje o incidentech jako open data a vydal report za prosinec

Zdroj: lupa.cz     14.01.2022 (11:14)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost vydal přehled incidentů za prosinec 2021. Velká zranitelnost Log4j, vůči které NÚKIB vydal reaktivní opatření, se ve sledovaných systémech v prosinci výrazněji nepromítla.

NÚKIB: čínský útok využil zero-day zranitelností produktů Ivanti

Zdroj: lupa.cz     09.02.2024 (09:29)     it-pocitace

Aktivita kybernetických útočníků byla v lednu podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) spíše podprůměrná. NÚKIB ve své měsíční zprávě napočítal celkem 18 incidentů, všechny však v kategorii méně významných.

[aktualita] NÚKIB vydal doporučení pro boj a prevenci proti ransomwaru

Zdroj: lupa.cz     04.12.2020 (15:33)     it-pocitace

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) ve spolupráci se státním IT podnikem NAKIT spadajícím pod ministerstvo vnitra a neziskovou organizací AFCEA vydal dokument shrnující doporučení pro mitigaci, prevenci a reakci na ransomware (PDF). Ukázalo se, že tento způsob kybernetických útoků je účinný a nevyhýbá se ani státním institucím. V minulých měsících to pocítilo několik zdejších nemocnic. Dokument má dle kyberúřadu sloužit jako podpůrné vodítko pro instituce, které…