NBÚ hledá nový kyberbezpečnostní tým

Budova Národního bezpečnostního úřadu (NBÚ)

Budova Národního bezpečnostního úřadu (NBÚ) Zdroj: Siebert Martin/Euro

Národní bezpečnostní úřad (NBÚ) začal hledat nového partnera pro provozování národního kyberbezpečnostního týmu CERT. Ten od roku 2012 pod názvem CSIRT.CZ provozuje správce české internetové domény CZ.NIC, který agendu začal přebírat už o rok dříve od sdružení CESNET. Změny přicházejí zejména s novým zákonem o kybernetické bezpečnosti a je možné, že CZ.NIC aktuální výběrové řízení vyhraje a bezpečnostní tým bude provozovat i nadále.

NBÚ je podle informací E15.cz se spoluprací s CZ.NIC velice spokojen a uvnitř úřadu si obecně přejí, aby tato organizace v činnosti pokračovala. To ovšem neznamená, že se tak musí stát – výběrové řízení je otevřené a hlásit se může každý, kdo splní podmínky.

Ty jsou hodně specifické a CZ.NICu z jeho podstaty fungování dost nahrávají. Vedle tradičních věcí jako trestní bezúhonnost a absence dluhů na daních budoucí provozovatel musí například dokázat to, že nebyl založen výlučně za účelem zisku. Dále musí minimálně pět let provozovat nebo spravovat informační systémy nebo sítě elektronických komunikací, případně se na těchto činnostech podílet.

Požadovány jsou i technické kvality a prostředky typu nástroje pro analýzu hrozeb a zranitelností, nástroje pro analýzu zranitelností souvisejících s českými doménovými jmény a tak dále.

Práce zdarma výměnou za prestiž

Zájemce zároveň musí mít dostatečné finanční prostředky a personální obsazení. Provozování národního CERT týmu je totiž neplacená činnost a jde v ní především o prestiž a případné další výhody typu přístupu k datům a podobně.

Zástupci CZ.NIC dosavadní spolupráci považují za úspěšnou a zájem o to provozovat bezpečnostní tým i nadále je podle nich logický. Sdružení realizuje i na CSIRTu nezávislé bezpečnostní výzkumy, do kterých zapojuje také úspěšný router Turris.

To, jak dlouho by měl nově vybraný tým s NBÚ spolupracovat, prozatím není jasné. Zákon délku neukládá, stejně jako samotná výzva.

. CSIRT.CZ vznikl před rokem 2007 jako spolupráce CESNETu a dalších akademických účastníků za grantové podpory ministerstva vnitra.

Pod Národní bezpečnostní úřad spadá také Národní centrum kybernetické bezpečnosti () sídlící v Brně. To má na starost v prvé řadě ochranu národních a kritických sítí a ICT systémů. NBÚ před pár dny rovněž a NCKB spolupracuje na projektu Botnet Feeds.