Upload
others
View
5
Download
0
Embed Size (px)
Citation preview
REGULATORNI OKVIR KIBERNETIČKESIGURNOSTI U REPUBLICI HRVATSKOJ
- CSC 2018, OSIJEK, 10. listopada 2018. -
Dr. sc. Aleksandar Klaić, dipl. ing. el.Pomoćnik predstojnice za informacijsku sigurnost i
Predsjednik Nacionalnog vijeća za kibernetičku sigurnost
Ured Vijeća za nacionalnu sigurnost
URED VIJEĆA ZA NACIONALNU SIGURNOST (UVNS)
• UVNS • National Security Authority (NSA)
• Središnje državno tijelo za informacijsku sigurnost
• Designated Security Authority (DSA)
• Središnje državno tijelo za područje sigurnosti poslovne suradnje
-----------
• Nadzor rada sigurnosno-obavještajnih agencija
• Strateška analiza za potrebe Predsjednice Republike i predsjednika Vlade
• Strateška, operativna i/ili administrativna podrška:
• Vijeće za nacionalnu sigurnost
• Savjet za koordinaciju sigurnosno-obavještajnih agencija
• Koordinacija za sustav domovinske sigurnosti
• Nacionalno vijeće za kibernetičku sigurnost
2
UVNS
PREDSJEDNICA
REPUBLIKE
PREDSJEDNIK
VLADE
VIJEĆE ZA NACIONALNU SIGURNOST
KOORDINACIJA ZA SUSTAV DOMOVINSKE SIGURNOSTI
NACIONALNO VIJEĆE ZA KIBERNETIČKU SIGURNOST
SAVJET ZA KOORDINACIJU SIGURNOSNO-
OBAVJEŠTAJNIH AGENCIJA
SIGURNOSNO-OBAVJEŠTAJNA AGENCIJA
(SOA)
VOJNA SIGURNOSNO-OBAVJEŠTAJNA
AGENCIJA (VSOA)
OPERATIVNO-TEHNIČKI
CENTAR ZA NADZOR
TELEKOMUNIKACIJA (OTC)
ZAVOD ZA SIGURNOST
INFORMACIJSKIH SUSTAVA
(ZSIS))
TEME
1. Taksonomija pojmova
2. Formativno razdoblje informacijske sigurnosti
3. Organizacija informacijske sigurnosti
4. Nacionalna strategija kibernetičke sigurnosti
5. Kritična komunikacijska i informacijska infrastruktura i javno-privatno partnerstvo
3
SIGURNOSNA POLITIKA
4
Nadležnosti i
odgovornosti
Sigurnosna svijest,
znanje,
procjenjivanje
Procesuiranje
propusta i
kaznenih djela
Tem
elj
Provedba
primjerenih
mjera zaštite
(Duty of Care)
Svijest i odgovornost
za rizike poslovanja
(Duty of Diligence)
Ljudi,procesi,
tehnologija
TAKSONOMIJA POJMOVA
• Politika informacijske sigurnosti (Security Policy)
• Djelatnosti za pripremu osiguravanja od izvora budućih prijetnji u prirodi, društvu i među društvima
• U užem smislu zbroj svih mjera, djelatnosti i postupaka namijenjenih uspostavljanju i djelovanju sustava nacionalne sigurnosti
• Kibernetički prostor
• Virtualni prostor unutar kojeg se odvija komunikacija između mrežnih i informacijskih sustava te koji obuhvaća sve mrežne i informacijske sustave neovisno o tome jesu li povezani s Intenetom
• Kibernetička sigurnost
• obuhvaća aktivnosti i mjere kojima se postiže povjerljivost, cjelovitost i dostupnost podataka i sustava u kibernetičkom prostoru.
• Kritična komunikacijska i informacijska infrastruktura (CII)
• komunikacijski i informacijski sustavi čiji bi poremećaj u funkcioniranju bitno poremetio rad pojedine ili više identificiranih nacionalnih kritičnih infrastruktura
5
• Kibernetička sigurnost (Cyber Security)
• Kibernetički kriminalitet (Cyber Crime) – posebna strategija/politika
• Kibernetička obrana (Cyber Defence) - vojna doktrina/strategija obrane
• Kibernetička špijunaža (Cyber Espionage) - posebna strategija/politika
• Kibernetički terorizam (Cyber Terrorism) - posebna strategija/politika
• . . .
• CERT = CSIRT
• Computer Emergency Response Team = Computer Security Incident Response Team
• National, Governmental, Departmental, Economic Sectors/Regulators, Companies (Abuse Teams, SOC / CSOC, …) - subsidiarity principle
POVEZANI POJMOVI
6
SIGURNOSNI INCIDENTI
• Povreda sigurnosti• označava svaki oblik neovlaštenog otkrivanja, zlouporabe, izmjene,
oštećivanja ili uništavanja klasificiranih podataka, kao i bilo koje drugo činjenje ili nečinjenje, čiji je rezultat gubitak njihove povjerljivosti, cjelovitosti ili dostupnosti
• Incident u kontekstu kibernetičkog prostora• incident je bilo koji događaj koji ima stvaran negativni učinak na
sigurnost mrežnih i informacijskih sustava
• Nesreće, otkazi, napadi (Accident, Failure, Attack)
• Nacionalna taksonomija računalno sigurnosnih incidenata (Nacionalni CERT/CARNET i ZSIS)• https://www.cert.hr/objavljena-nacionalna-taksonomija-racunalno-
sigurnosnih-incidenata/
7
FORMATIVNO RAZDOBLJE
• Nacionalni program informacijske sigurnosti
- Nositelj: Središnji državni ured za e-Hrvatsku
- Usvojila Vlada RH u ožujku 2005.- https://www.cis.hr/www.edicija/LinkedDocuments/CCERT-PUBDOC-2005-04-
110.pdf
• Definira ciljeve informacijske sigurnosti na razini RH, nadležnostii poslove pojedinih institucija u području informacijskesigurnosti, kao i potrebnu međusobnu koordinaciju svihčimbenika informacijske sigurnosti. Nacionalni programinformacijske sigurnosti stvara čvrstu osnovu za razvojsuvremenog informacijskog društva i prosperitet građana,gospodarstva i države te pretpostavke za međunarodneintegracije u Europsku uniju i Sjevernoatlantski savez (NATO) . ..
8
9
TRANSFORMACIJA SIGURNOSNE REGULATIVE
POLITIKA INFORMACIJSKE SIGURNOSTI
10
KIBERNETIČKA SIGURNOST:- Strategija- Akcijski plan- Regulativa
11
ORGANIZACIJA INFORMACIJSKE SIGURNOSTI
KIBERNETIČKA SIGURNOST U RH
11
SAŽETAK ZADAĆA HRVATSKOG NSA/DSA
• Centralizirano NSA/DSA tijelo• Neke decentralizirane interne nacionalne funkcije:
• sigurnosne provjere, SAA, NDA, TEMPEST, …
• Koordinacijske aktivnosti• Pitanja nacionalne sigurnosne politike i međunarodne suradnje
• Nacionalna strategija kibernetičke sigurnosti
• Regulatorne aktivnosti• Pregovaranje o sigurnosnim ugovorima, prijedlozi zakona i propisa
• Funkcionalne aktivnosti• Proces donošenja odluka i centralizirano izdavanje svih certifikata za
fizičke i pravne osobe
• Nadzor informacijske sigurnosti – državni sektor / certificirane tvrtke
• Središnji registar za distribuciju međunarodnih klasificiranih podataka
12
OSTALA SIGURNOSNA TIJELA
• Sigurnosno-obavještajna agencija (SOA)• nadležna za sigurnosne provjere (za fizičke i pravne osobe)
• Vojna sigurnosno-obavještajna agencija (VSOA)• nadležna za sigurnosne provjere (vojne osobe i zaposlenici MORH-a)
• Zavod za sigurnost informacijskih sustava (ZSIS)• NCSA, NDA, SAA, Tempest, koordinacija CERT funkcionalnosti u
državnim tijelima
• Hrvatska akademska i istraživačka mreža (CARNet)• nacionalni CERT
• prevencija i odgovor na računalne ugroze sigurnosti javnih informacijskih sustava
13
• Uzajamna razmjena i zaštita klasificiranih podataka • General Security Agreements - GSA
• Okvir za priznavanje sigurnosnih certifikata fizičkih i pravnih osoba:• PSC – Personal Security Clearance (Sigurnosni certifikat osobe)
• FSC – Facility Security Clearance (Certifikat sigurnosti poslovne suradnje)
• Temelj za različite međudržavne ugovore o suradnji• Vojna, policijska, granice, gospodarstvo, …
• Nepostojanje ugovora – samo klasificirani podaci OGR• Diplomatska razmjena pisama namjere između NSA tijela
• Bilateralni resorni ugovori
MEĐUNARODNI SIGURNOSNI UGOVORI
14
SEKTORSKE SLIČNOSTI U PRISTUPU INFORMACIJSKOJ SIGURNOSTI
• HRN ISO/IEC 27001 i ranije inačice ove norme:
• Područje zaštite osobnih podataka, Zakon/Uredba 2004.g.• „Mjere, postupci i osobe ovlaštene za osiguranje, pohranjivanje i zaštitu sustava
određuju se, ostvaruju i provjeravaju prema planu kojeg donosi voditelj zbirke osobnih podataka a u skladu s međunarodnim preporukama za to područje (ISO 17799)”
• Sektor bankarstva: HNB, Smjernice za upravljanje informacijskim sustavom u cilju smanjenja rizika, 2006.g.
• Državni sektor: ZoIS/Uredba, 2007.g.• zaštita neklasificiranih podataka koji se koriste samo za službenu uporabu i
• osnova za zaštitu klasificiranih podataka najnižeg stupnja tajnosti OGR
• Telekomunikacijski sektor: HAKOM, Pravilnik o načinu i rokovima provedbe mjera zaštite sigurnosti i cjelovitosti mreža i usluga, 2012.g.
15
PROVEDBA NACIONALNOG PROGRAMA INFORMACIJSKE SIGURNOSTI DONESENOG 2005. I KASNIJE AKTIVNOSTI:
16
Ključne ugroze javnog telekom sustava (2009)
Croatian Internet Exchange (CIX)(2010)Telecomm FW Directive – Art.13 / 13aHAKOM Pravilnik o sigurnosti mreža (2012)
KIBERNETIČKA SIGURNOST
SIGURNOSNA POLITIKA DRŽAVNOG SEKTORA
(Organizirani) kriminal . . .
Terorizam
Strano obavještajno djelovanje
Izloženost klasificiranih podataka
Osoblje (unutarnja ugroza)
Kibernetičke ugroze
. . .
PROMJENA OKRUŽENJA SIGURNOSNIH PRIJETNJI
Globalizacija
----------------
Virtualna
dimenzija
društva –
Kibernetički
prostor
---------------
Kibernetički
parovi
tradicionalnih
ugroza
Tradicionalno društvo
---------------
Tradicionalne
ugroze
SimetričneAsimetrične
DIMEFIL = Diplomacy, Information, Military, Economy, Financial, Intelligence, Law Enforcement/Legal
17
OKRUŽENJE PRIJETNJI KIBERNETIČKE SIGURNOSTI
Ransomware (WannaCry, …),
DDOS, …
APTs:Banking Malware
(Zeus family), Espionage APTs (Turla
family), …
(Regional) Phishing Campaign (Tax, …)
Viruses, …
18
NACIONALNI CERT - STATISTIKA I TRENDOVI KIBERNETIČKIHPRIJETNJI U 2017. GODINI (SRU@HR)
No. Cyber Security Incident Type Number Trend
1. Web Defacement 370
2. Phishing URL 127
3. Phishing 59
4. Malware URL 42
5. Spam 29
6. Forbidden Network Activities 28
7. Spam URL 26
8. Bots 7
9. Denial of Service (DoS) 10
10. Malware Domains 4
11. Command & Control Centers 2 -
12. . . . 19
IP address Domain Physical Location Domain Owner
1. Croatian S/H* Providers .hr Croatia (RH) Domestic/Foreign
2. Croatian S/H* Providers .com; .net; .org; … Croatia (RH) Domestic/Foreign
3. Foreign S/H* Providers .hr Out of Croatia Domestic/Foreign
4. Foreign S/H* Providers .com; .net; .org; … Out of Croatia Domestic
ODGOVORNOSTI NACIONALNOG CERT-A I RAZVOJ PODRUČJA MEĐUNARODNE RAZMJENE PODATAKA O SIGURNOSNIM INCIDENTIMA (2008-2012)
• S/H = Service or Hosting
Red Arrows =
Notifications/Feeds to
National CERT
Blue Arrows =
Notifications from
National CERT
Early Warning
Incident Handling
Analysis and Forensics
Information Sharing
Situational Awareness
Neposredan
funkcionalni i sektorski
pristup potreban
20
Dodatni složeni organizacijski faktor (nacionalni/međunarodni) Osobe + proces + tehnologija
Nove međuovisnosti četiri ključna faktora
Različit tretman rizika: kibernetička sigurnost - informacijska sigurnost
strateški rizik - operativni rizik
Uprava organizacije - IT odjel
Države/sektori društva – novi pristup: klasificirani podatci – čelnik tijela vlasnik rizika
Kritična komunikacijska i informacijska infrastruktura
Osobni podatci (GDPR)
. . .
RAZLIKA U PRISTUPU POLITIKA INFORMACIJSKE I KIBERNETIČKE SIGURNOSTI ?
21
SVIJEST O RIZICIMA I UPRAVLJANJE RIZIKOM
22
• UK – Cyber Essential Scheme:
• Opći pristup za najširi broj organizacija: Boundary firewalls and internet gateways, Secure configuration, Access Control, Malware Protection, Patch Management, …
• Mapping to ISO 27001/02, ISF, HMG – Gov, security Policy, …
• USA - Framework for Improving Critical InfrastructureCybersecurity:
• Poseban pristup za državni sektor i za industriju
• Mapping to NIST SP800-53, ISO 27001, CoBIT, …
POLITIKE KIBERNETIČKE SIGURNOSTI I POLITIKE INFORMACIJSKE SIGURNOSTI
23
REGULATIVA KIBERNETIČKOGPROSTORA I SIGURNOSNA POLITIKA(GAP ANALIZA):
24
Politika
informacijske
sigurnosti
državnog
sektora
-----------------
Zaštita
klasificiranih i
neklasificiranih
podataka
Zaštita
kritične
infrastrukture
-----------------
Nacionalno
određeni
sektori kritične
infrastrukture
Duty of Diligence
---------------
Svijest i odgovornost za
rizike poslovanja
Duty of Care
---------------
Provedba primjerenih
mjera zaštite
Osjetljivost podataka
Osjetljivost infrastrukture
SIGURNOST VIRTUALNE DIMENZIJE DRUŠTVA
SIGURNOST POVJERENJE
Komunikacija
Suradnja
Nove rastuće
prijetnjeRazmjena i
ustupanje
podataka
e-Government
Javne elektroničke
komunikacije
CIP / CIIP
Sigurnosna edukacija
i razvoj svijesti
25
26
GLAVNI ELEMENTI NACIONALNE STRATEGIJE KIBERNETIČKESIGURNOSTI RH (10/2015):
EU NIS Directive
08/2016
https://www.enisa.europa.eu/topics/national-cyber-security-strategies/ncss-map 26
Strateška razina
Planiranje
Strategija i nacionalna
politika
Taktička razina
Ostvarenje
Nacionalna i sektorske politike
Operativno-tehnička razina
Provedba
Razmjena i ustupanje podataka, koordinirana
obrada sigurnosnih incidenata, …
ŽELJENE RAZINE PLANIRANJA STRATEGIJE
27
OBUHVAĆENOST RAZINA PLANIRANJA
STRATEGIJA I AKCIJSKI PLAN (10/2015)Međuresorna tijela (06/2016 – 02/2017)
Daljnja unaprjeđenja godišnjim
praćenjem provedbe Akcijskog plana
i trogodišnjom revizijom Strategije
28
STRATEGIJA I AKCIJSKI PLAN KAO OKVIR ZA RAZVOJ DRUGIH PROGRAMA
(NATO CD ASSESSMENT IZ 2017.)
29
NATO CD Assessment Strategy AP ResponsibleInstitution
2017, 2018, …
I. (Goals) Develop the … - - -
a. (Q) Provide information …
A.x.y Institution 1 Results / plan
b. (Q) Has your nation … C.x.y Institution 2 Results / plan 29
SUDJELOVANJE DIONIKA I UPRAVLJANJE PROVEDBOM STRATEGIJE
Nacionalno vijeće za
kibernetičku sigurnost(16 institucija, nositelj UVNS,
Odluka VRH NN 61/2016)
Tijela nositelji i
sunositelji mjera iz
Akcijskog plana,
društveni sektori
Operativno-tehnička
koordinacija za kibernetičku sigurnost
(8 institucija, nositelj
MUP)
EU NIS Grupa za
stratešku suradnju
Nadležna
sektorska tijela
Implementacija EU NIS direktive
Strateška
problematika
Operativno
tehnička
problematika
EU CEF financiranjegrowCERT (12/2016)- Nacionalni CERT- MZO, UVNS
Energetik
aTransport
Bankarstv
o
Infrastrukture
financijskog
tržišta
Zdravlje
Distribucija i
opskrba
pitkom
vodom
Digitalna
infrastruktura
Davatelji digitalnih usluga
EU Mreža
CSIRT tijela
NATO Cyber
Defense
koordinacija, MORH
Smart Specialisation Strategy (04/2016) (Security/Cyber area)- MGPO- UVNS
EU CEF
financiranje S3 financiranje
30
Odluke Vlade RH:
• 10/2015
• 06/2016
• 02/2017
• 03/2018
Nacionalno vijeće za kibernetičkusigurnost
• Ured Vijeća za nacionalnu sigurnost(predsjedatelj)
•Ministarstvo unutarnjih poslova, Ministarstvo vanjskih i europskih poslova, Ministarstvo uprave, Ministarstvo gospodarstva , poduzetništva i obrta, Ministarstvo znanosti i obrazovanja, Ministarstvo obrane, Ministarstvo pravosuđe,Minstarstvo mora, prometa i infrastrukture, Središnji državni ured za razvoj digitalnog društva
•Sigurnosno-obavještajna agencija, Operativno-tehnički centar za nadzor telekomunikacija
•Hrvatska akademska i istraživačka mreža -Nacionalni CERT, Zavod za sigurnost informacijskih sustava (GovCERT)
•Državna uprava za zaštitu i spašavanje
•Hrvatska regulatorna agencija za mrežne djelatnosti - HAKOM, Hrvatska narodna banka – HNB
•Agencija za zaštitu osobnih podataka - AZOP
Operativno-tehnička koordinacija za kibernetičkusigurnost
•Ministarstvo unutarnjih poslova(koordinator)
• Hrvatska akademska i istraživačka mreža - Nacionalni CERT, Zavod za sigurnost informacijskih sustava(GovCERT))
• Hrvatska regulatorna agencija za mrežne djelatnosti - HAKOM, Hrvatska narodna banka – HNB
• Sigurnosno-obavještajna agencija, Operativno-tehnički centar za nadzor telekomunikacija
• Ministarstvo obrane
HRVATSKA NACIONALNA MEĐURESORNA TIJELA
31
EU NIS DIREKTIVA• Cybersecurity Strategy of the European Union: An Open, Safe and
Secure Cyberspace, 7.2.2013, JOIN(2013)1 final
• DIRECTIVE (EU) 2016/1148 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union (EU NIS DIRECTIVE)• Provedbeni akti obveza EU država članica – sektori, podsektori, ključne usluge
• COMMISSION IMPLEMENTING REGULATION (EU) 2018/151 of 30 January 2018 • Provedbeni akt za davatelje digitalnih usluga
• Koordinacija na EU razini:• NIS Cooperation Group (UVNS), CSIRTs Network (ZSIS, Nacionalni CERT)
• Obveza nacionalne transpozicije država članica EU:• National Regulation Solution – 05/2018, Implementation Report – 11/2018
32
TRANSPOZICIJA EU NIS DIREKTIVE U HRVATSKOJ – NACIONALNI TEMELJI
• Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu (2015.)
• Odluka Vlade o uspostavi međuresornih tijela za kibernetičku sigurnost (2016.)
• Nacionalno vijeće za kibernetičku sigurnost (2017.)• Predsjedatelj UVNS, članovi iz 18 institucija, strateško usmjeravanje i praćenje
provedbe Strategije
• Operativno-tehnička koordinacija za kibernetičku sigurnost (2017.)
• Koordinira MUP, članovi iz 8 institucija s resursima i operativnim nadležnostima
• EU CEF financiranje:• https://ec.europa.eu/inea/en/connecting-europe-facility/cef-telecom/apply-
funding/2018-cyber-security
33
ZAŠTITA KRITIČNE KOMUNIKACIJSKE I INFORMACIJSKE INFRASTRUKTURE U RH
• Zakon o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (2018)
• Uredba o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga (2018)
• Sektori kritične komunikacijske i informacijske infrastrukture utvrđeni Zakonom:• EU OES sektori (podsektori): energija (električna, nafta, plin), prijevoz
(zračni, željeznički, vodeni, cestovni), bankarstvo, infrastrukture financijskog tržišta, zdravstvo, snabdijevanje i distribucija pitke vode, digitalna infrastruktura (IXPs, DNS, TLD)
• Dodatni nacionalni OES sektori (podsektori): poslovne usluge za državna tijela (usluge u sustavu e–Građani poslovne usluge za korisnike državnog proračuna)
• DSP-ovi: internetsko tržište, internetska tražilica, usluge računalstva u oblaku
34
NADLEŽNA TIJELA ZA KKI/NIS• Jedinstvena nacionalna kontaktna točka (Croatian Single
Point of Contact - SPOC):• Ured Vijeća za nacionalnu sigurnost - UVNS (Croatian NSA/DSA)
• Nacionalna CSIRT tijela:• Zavod za sigurnost informacijskih sustava – ZSIS (GovCERT)
• energija (električna, nafta, plin), prijevoz (zračni, željeznički, vodeni, cestovni), zdravstvo, snabdijevanje i distribucija pitke vode, digitalna infrastruktura (IXPs, DNS, TLD), poslovne usluge za državna tijela (usluge u sustavu e – Građani poslovne usluge za korisnike državnog proračuna)
• Hrvatska akademska i istraživačka mreža - Nacionalni CERT
• bankarstvo, infrastrukture financijskog tržišta, digitalna infrastruktura (IXPs, DNS, TLD), DSP-ovi
• Tehničko tijela za ocjenu sukladnosti : • Zavod za sigurnost informacijskih sustava – ZSIS
• Hrvatska akademska i istraživačka mreža - CARNET
35
NADLEŽNA SEKTORSKA TIJELA ZA KKI/NIS• Nadležna sektorska tijela (8 ključnih sektora i digitalne usluge):• Ministarstvo zaštite okoliša i energetike (MZOE):
• Energija (električna, nafta, plin),
• Snabdijevanje i distribucija pitke vode
• Ministarstvo mora, prometa i infrastrukture (MMPI):
• Prijevoz (zračni, željeznički, vodeni, cestovni)
• Hrvatska narodna banka (HNB):
• Bankarstvo
• Hrvatska agencija za nadzor financijskih usluga (HANFA)
• Infrastrukture financijskog tržišta
• Ministarstvo zdravstva (MZ)
• Zdravstvo
• Središnji državni ured za razvoj digitalnog društva (SDU RDD)
• Poslovne usluge za državna tijela (usluge u sustavu e–Građani poslovne usluge za korisnike državnog proračuna)
• Ministarstvo gospodarstva, poduzetništva i obrta (MGPO)
• davatelji digitalnih usluga (internetsko tržište, internetska tražilica, usluge računalstva u oblaku)
36
REPOZITORIJ KIBERNETIČKE SIGURNOSTI
• Web mjesto UVNS-a: https://www.uvns.hr/hr/normativni-akti/informacijska-sigurnost/kiberneticka-sigurnost
• Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu
• Odluka o osnivanju međuresornih tijela za kibernetičku sigurnost
• Godišnje izvješće o radu Nacionalnog vijeća za kibernetičkusigurnost (2017)
• Izvješće o provedbi Akcijskog plana u 2016. i 2017. godini
• Analiza potreba i sposobnosti kibernetičkog djelovanja na razini RH
• Organizacijski i ustrojbeni položaj tijela za kibernetičko djelovanje na razini RH
• Zakon i Uredba o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga
37
• Pomak usmjerenosti:• Klasificirani podatci - osjetljivi podatci• primjena načela:• svijesti i odgovornosti za rizike poslovanja (Duty of Diligence) i
• provedbe primjerenih mjera zaštite (Duty of Care)
• Državni sektor - društvo u cjelini• minimalne sigurnosne kontrole - upravljanje rizikom
• Propisivanje obveza - javno-privatno partnerstvo• usmjerenost na metode certifikacije/akreditacije/revizije
• Selektivni sigurnosni pristup - digitalna higijena društva• kritičnosti postaju pomična meta na razini društva u cjelini
ZAKLJUČNO - TRENDOVI SIGURNOSNE POLITIKE
38
39
HVALA !
Dr. sc. Aleksandar Klaić, dipl. ing. el.Pomoćnik predstojnice za informacijsku sigurnost
Predsjednik Nacionalnog vijeća za kibernetičku sigurnost
Ured Vijeća za nacionalnu sigurnost
Jurjevska 34, Zagreb
tel. +385.1.4681 222; fax. +385.1.4686 049
www.uvns.hr