Je čas změnit základy kyber bezpečnosti

Embed Size (px)

Citation preview

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    1/36

    [email protected]

    Je as zmnit zkladyJe as zmnit zkladyCyber SecurityCyber Security

    Tvorba SW je exaktn obor,

    kde je mon ve jasn popsat,naproramovat a kontrolovat

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    2/36

    [email protected]

    Obsah prezentaceObsah prezentace IT a porovnn s in!mi obory

    "abezpeen na #eleznici

    $ezpenost letadel

    "vadn% potraviny

    IT & dlouhodob! probl%m 'e(en probl%m) s Cyber bezpenost

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    3/36

    [email protected]

    *rvn pohled na IT*rvn pohled na ITa porovnn s in!mi oborya porovnn s in!mi obory

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    4/36

    [email protected]

    +ozdl mezi svtem IT+ozdl mezi svtem ITa ostatnmia ostatnmi

    obory lidsk% innostiobory lidsk% innosti "abezpeen na #eleznici & vce ak ,-. let

    $ezpenost leteck%ho provozu / cca ,.. let

    Cyber security / ,0/ 1. let

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    5/36

    [email protected]

    +ozdl mezi svtem IT+ozdl mezi svtem ITa ostatnmia ostatnmi

    obory lidsk% innostiobory lidsk% innosti

    I v in!ch oborech byla 2e(en3 kter bylapostupn p2ekonna4

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    6/36

    [email protected]

    5!vo5!vopotaov!ch pro6ram)potaov!ch pro6ram)

    Tvorba potaov!ch pro6ram) e e7aktnobor3 kde e mo#n% v(e asn de8novat3napro6ramovat a otestovat4

    9emus se respektovat :yzikln nebochemick% zkony ako v in!ch oborech

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    7/36

    [email protected]

    5!vo5!vopotaov!ch pro6ram)potaov!ch pro6ram)

    5c ak 1. let probl%m) s potaov!miviry a ;toky hacker)

    Situace se zhor(ue s rozvoem chytr!chtele:on)3 SCInternet vc?

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    8/36

    [email protected]

    @lavn p2ek#ka 2e(en@lavn p2ek#ka 2e(en

    probl%muprobl%muCyber bezpenostiCyber bezpenosti

    IT AodbornciB 2ka Jinak to nede udlat

    Souasn% 2e(en e edin% mo#n%

    5#dy e7istue nak% 2e(en DD

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    9/36

    [email protected]

    5!vo5!vozabezpeen #eleznicezabezpeen #eleznice

    Vc jak 130 let zdokonalovn een

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    10/36

    [email protected]

    *ravidla v zabezpeovac technice*ravidla v zabezpeovac technice

    Star mechanick nvstidla byla ovldna drtem

    Kdy se drt !etrhl" tak nvstidlo #s!adlo$do !olohy #S%&'$

    'i v dob !arnch

    lokomotiv bylyb(dovny azdokonalovny

    )ail*sa)e syst+my

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    11/36

    [email protected]

    *ravidla v zabezpeovac technice*ravidla v zabezpeovac technice

    Svteln nvstidla

    Kdy praskne rovka v zelenm svtle, tak se rozsvtlut svtlo

    Kdy praskne rovka ve lutm svtle, tak se rozsvterven svtlo

    Kdy praskne rovka v ervenm svtle, tak seautomaticky rozsvt erven svtlo na pedchzejcmnvstidle

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    12/36

    [email protected]

    *ravidla v zabezpeovac technice*ravidla v zabezpeovac technice

    Historie a souastnost

    enkovn za!ezpeovac zazen se zdokonalujeod roku "#$% do souasnosti& 'vynlez hradlovhozvru (irmou )iemens und Halske *

    enkovn za!ezpeovac zazen !ylo a je

    navrhovno jako (ail+sa(e systm& edy v poru-emus nastat !ezpenj- stav& 'erven nanvstidle, staen zvor, atd&*

    ,,, -o.ta.e dnench dis!e.er/ !o(vajbn+ o!era.n syst+my ,,,

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    13/36

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    14/36

    [email protected]

    Eale(n% (rouby a dal( :ale(n% dlyEale(n% (rouby a dal( :ale(n% dly

    !. z"# $%!% &av"riec&arterov&o let' (. *%+.eto'n' -onvair -/0!1spole(nosti 2artnair odpadlasvisl" ocasn ploc&a

    2o'it3 necerti4kovanro'b3 pro p#ipevnn svislocasn ploc&3

    2omo&lo zp#snn n"k'p'a evidence n"&radnc& dl5pro letadla

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    15/36

    [email protected]

    Eale(n% (rouby a dal( :ale(n% dlyEale(n% (rouby a dal( :ale(n% dly

    6d&alen 7alen8c& anekvalitnc& dl5 v3volalomno&o zmn ve sledov"ndl5 od v8robce a dokonkrtn&o letadla

    9orma :9%$11 ; %$

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    16/36

    [email protected]

    =reamliner FFF G baterie=reamliner FFF G baterie

    9ov8 leto'n Foein AAA=reamliner ml problm spal'bnmi bateriemi

    ledn' G$+ b3l zak"z"nprovoz tc&to leto'n5

    2rovoz b3l opt povolen vd'bn' G$+ po odstrannproblm5 s pal'bnmi

    bateriemi

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    17/36

    [email protected]

    "avadn% potraviny"avadn% potraviny

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    18/36

    [email protected]

    Hosk% maso v dle *r)myslov s)lHosk% maso v dle *r)myslov s)l

    Test3 v Hesk' potvrdil3 p#tomnostnedeklarovan&o koIsk&o masa vmasov8c& k'li(k"c& a &ovzc&b'rerec&

    >irm3 zapleten v 2olsk' do solna7r3 prod"val3 tec&nicko' s5lozna(eno' jako jedlo'

    velkov8robc5m 'zenin,zpracovatel5m r3b, mlk"rn"m apek"rn"m. J tc&to v8roben semo&la dostat do obc&od5 v celm2olsk' i v za&rani(.

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    19/36

    [email protected]

    Hontrola potravinHontrola potravin

    Kontrol'je se kvalitav8robk'. Le&o c&emick" abioloick" nez"vadnost pro

    lidsk tlo. Kontrol'je se sk'te(n8

    obsa& s 'veden8miin7ormacemi.

    KoIsk maso neb3loz"vadn, ale v masov8c&k'li(k"c& nemlo b8t

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    20/36

    [email protected]

    Cyber Security /Cyber Security /

    dlouhodob! probl%mdlouhodob! probl%m

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    21/36

    [email protected]

    Hosk% maso 7 Cyber bezpenostHosk% maso 7 Cyber bezpenost

    .peran systm !yl vytven !ez poadavk/ na!ezpenost

    0a strnce http122333&ee44s&comje seznamaplikac, kter pro4ramtoi ukryli v operanch

    systmech ne!o dal-ch pro4ramech++++++++++

    -odobn sit(ace jako v !!ad kosk+homasa v jdle" ale v tomto !!ad se dn a)+ra

    nekonala

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    22/36

    [email protected]

    $ezpenost v prost2ed IT$ezpenost v prost2ed IT

    .peran systm !yl vytven !ez poadavk/na !ezpenost

    5/vodn zklad pro 6chytr78 psac stroj,

    9etnictv a skladovou evidenci

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    23/36

    [email protected]

    +ozpor mezi letadly a IT+ozpor mezi letadly a IT

    :o operanho systmu je mon propa-ovatciz 6soustku8, ciz spustiteln7 sou!or

    operanm systmu je mon upravit ne!opozmnit ori4inln 6soustku8, tedy pro4ramne!o knihovnu&

    0ee;istuje spolehliv evidence a kontrola jako vletectv&

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    24/36

    [email protected]

    +ozpor mezi letadly a IT+ozpor mezi letadly a IT

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    25/36

    [email protected]

    *2iny probl%m) v prost2ed IT*2iny probl%m) v prost2ed IT

    5= a o!chod !yly rychlej- ne technici

    lak na svo!odu pouvn

    =ychl7 rozvoj, kde pn !n7ch uivatel/ !ylo

    d/leitj- ne kvalita a podek

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    26/36

    [email protected]

    *2iny probl%m) v prost2ed IT*2iny probl%m) v prost2ed IT

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    27/36

    [email protected]

    Co kdy# e probl%m inde KCo kdy# e probl%m inde K

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    28/36

    [email protected]

    Co kdy# e probl%m u tv)rc) KKCo kdy# e probl%m u tv)rc) KK

    vor!a )> je e;aktn o!or, ve kterm je monv-e jasn popsat

    ppad )> nen pote!a respektovat prodnzkony

    ?hy!y v )> jsou zp/so!eny lidskou chy!ou

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    29/36

    [email protected]

    Co s tm KKCo s tm KK

    @klad pokroku + 2mna je mon ,,

    :al- krok A ?hceme zmnu BB

    Cnspirace v jin7ch o!orech A letectv, automo!ily

    Dezpenost mus !7t zklad e-en, nikolivpouze komern nadstav!a

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    30/36

    [email protected]

    'e(en'e(en

    Kontrola inte4rity pro4ram/ a knihoven Kontrola neporu-enosti jednotliv7ch sou!or/

    operanho systmu a pro4ram/

    Kontrola na zklad veejn znm7ch al4oritm/ 5ouit veejn znm7ch a vyzkou-en7ch postup/

    )lu!a Cnternetu, kter zajist oven parametr/ ypad to sloit, ale e-en je jednoduch jako sE

    server/ :0)

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    31/36

    [email protected]

    'e(en'e(en

    Kontroln so(.ty so(bor( v zazen (ivateleKontroln so(.ty so(bor( v zazen (ivatele

    FF

    kontroln so(.ty so(bor(" kter+ vydal tv/rcekontroln so(.ty so(bor(" kter+ vydal tv/rce

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    32/36

    [email protected]

    'e(en'e(en

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    33/36

    [email protected]

    'e(en'e(en

    *rvn krok & de8nice pravidel*rvn krok & de8nice pravidelPravidlo . 1Pravidlo . 1

    Kontroln !arametry so(bor( m(s bt vdy stejn+Kontroln !arametry so(bor( m(s bt vdy stejn+

    Pravidlo . 2Pravidlo . 2St m(s (monit oven kontrolnch !arametr/St m(s (monit oven kontrolnch !arametr/

    Pravidlo . 3Pravidlo . 3

    4!era.n syst+m m(s (monit kontrol( !arametr/4!era.n syst+m m(s (monit kontrol( !arametr/

    dal naleznete na adrese 5 htt!566r(lesalamandrczdal naleznete na adrese 5 htt!566r(lesalamandrcz

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    34/36

    [email protected]

    'e(en'e(en

    =ruh! krok & nov slu#ba Internetu=ruh! krok & nov slu#ba Internetui pravidla de(inuj zklad& =ealizace !yi pravidla de(inuj zklad& =ealizace !y!yla v podo! nov slu!y st Cnternet!yla v podo! nov slu!y st Cnternet

    'edn se o sl(b( !odobno( syst+m('edn se o sl(b( !odobno( syst+m(78S %edy msto kam m/e za!isovat78S %edy msto kam m/e za!isovat!o(ze o!rvnn a(tor S9 a !o(ze .st!o(ze o!rvnn a(tor S9 a !o(ze .stmoho( vichni (ivatel+ :nternet(moho( vichni (ivatel+ :nternet(

    %echnicky se jedn o oven+ a )(n;(jc%echnicky se jedn o oven+ a )(n;(jceeneen

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    35/36

    [email protected]

    'e(en ICT bezpenosti'e(en ICT bezpenosti

    Inspiraci je mon nalzt v prosted letadelInspiraci je mon nalzt v prosted letadel

    Pouit algoritm umouje spole!liv" !ldat a ov"ovatPouit algoritm umouje spole!liv" !ldat a ov"ovatneporu#enost a integritu jednotliv$c! sou%orneporu#enost a integritu jednotliv$c! sou%or

    &ov' slu%a st" Internet zajist spole!liv ov"ov'n&ov' slu%a st" Internet zajist spole!liv ov"ov'nparametr jednotliv$c! sou%orparametr jednotliv$c! sou%or

    ()tvoen spole!liv$c! z'*lad I+, %ezpenosti()tvoen spole!liv$c! z'*lad I+, %ezpenosti

  • 7/25/2019 Je as zmnit zklady kyber bezpenosti

    36/36

    [email protected]

    *odvete se tak% na *odvete se tak% na T2i pravidla Cyber bezpenostiT2i pravidla Cyber bezpenosti

    Gi 0pravnknapravnik&jirisalamandr&cz

    http122rule&salamandr&cz

    Je as zmnit zkladyJe as zmnit zklady

    Cyber bezpenostiCyber bezpenosti

    mailto:[email protected]:[email protected]