O Nacionalnom CERT-u

Sektor – Nacionalni CERT (Computer Emergency Response Team) dio je Hrvatske akademske i istraživačke mreže – CARNET. Osnovan je 30. listopada 2007. godine temeljem Zakona o informacijskoj sigurnosti RH kao nacionalno tijelo za prevenciju i zaštitu od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj. Osnovni zadatak mu je obrada kibernetičkih incidenata s ciljem očuvanja kibernetičke sigurnosti u Republici Hrvatskoj.

Nadležnost

Nacionalni CERT bavi se incidentom ako se jedna od strana u incidentu nalazi u Republici Hrvatskoj, odnosno ako je u .hr domeni ili u hrvatskom IP adresnom prostoru, osim državnih tijela, pravnih osoba s javnim ovlastima i jedinica lokalne i područne (regionalne) samouprave, koje su u nadležnosti Nacionalnog centra za kibernetičku sigurnost (NCSC).

Nadležni je CSIRT za pet sektora prema Zakonu o kibernetičkoj sigurnosti (NN 14/24): bankarstvo, infrastruktura financijskog tržišta, digitalna infrastruktura (za Registar naziva vršne nacionalne internetske domene), istraživanje te sustav obrazovanja. Također obavlja zadaće CSIRT-a za javne i privatne subjekte, uključujući građanstvo, i surađuje s relevantnim tijelima na nacionalnoj i međunarodnoj razini.

Usluge

Usluge Nacionalnog CERT-a dostupne su široj javnosti. Djelovanje je dijelom financirano sredstvima Ministarstva znanosti, obrazovanja i mladih, a dijelom sredstvima Europske unije kroz EU projekte. Nacionalni CERT provodi proaktivne i reaktivne mjere.

Proaktivne mjere

• sigurnosne preporuke
• praćenje računalno-sigurnosnih tehnologija
• diseminacija informacija iz područja računalne sigurnosti
• unapređenje svijesti o značaju računalne sigurnosti
• edukacija i obuka o računalnoj sigurnosti
• provjera ranjivosti za ustanove članice CARNET-a
• izdavanje elektroničkih certifikata za ustanove članice CARNET-a

Reaktivne mjere

• sigurnosna upozorenja
• postupanje s kibernetičkim incidentima
• koordinacija rješavanja značajnijih incidenata

Prioriteti pri rješavanju incidenata

1. incidenti koji su potencijalna ugroza za živote ljudi
2. incidenti sa znatnim učinkom prema ZKS-u
3. incidenti koji pogađaju veći broj korisnika
4. nove vrste ugrožavanja računalne sigurnosti
5. ostali incidenti

U nadležnost drugih tijela ili samih korisnika spadaju: operativno rješavanje problema i briga o sigurnosti pojedinih sustava, kažnjavanje problematičnih korisnika, arbitraža u sporovima i pokretanje kaznenih prijava.

Članstva

• CSIRT mreža uspostavljena NIS direktivom; čine je CSIRT-ovi država članica EU, CERT-EU i ENISA, s ciljem razvoja povjerenja i brze, učinkovite operativne suradnje.
• FIRST Forum of Incident Response and Security Teams — međunarodna konfederacija CSIRT-ova koji zajedno rješavaju incidente i promiču programe prevencije.
• TF-CSIRT Task Force CSIRT — radna skupina za suradnju i koordinaciju CSIRT-ova u Europi i susjednim regijama.
• Trusted Introducer program koji održava popis poznatih, akreditiranih i certificiranih timova. CERT.hr je akreditirani član od 2010. godine.