Ako na sieťovú a komunikačnú bezpečnosť

Pohľad na povinnosti pri realizácii bezpečnostných opatrení v zmysle vyhlášky č. 179/2020 Z. z.

Písmeno I. Sieťová a komunikačná bezpečnosť v prílohe č. 2 k vyhláške č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy (ďalej len Vyhláška 179/2020 Z. z.), tieto povinnosti kategorizuje do troch kategórií.

Minimálne opatrenia pre Kategóriu I., ktoré sa vzťahujú na subjekty vymedzené v § 3 ods. 2 Vyhlášky 179/2020 Z. z., sú síce formálne úsečné, ale vymedzujú celkom zaujímavý okruh povinností (jednotlivé opatrenia uvádzame pod rovnakým písmenom, ale textáciu mierne upravujeme z dôvodu lepšej zrozumiteľnosti):

1. ochrana koncových bodov (personálny firewall na koncových staniciach, počítačoch používateľov),
2. ochrana sieťových zariadení, kde je potrebné implementovať najmä:
   1. pravidelné aktualizácie (spomína sa najmä firmware, ale je vhodné zahrnúť aj SW a najmä operačný systém a prehliadače, ako napríklad Edge, FireFox či Chrome),
   2. zmenu továrenských (default) nastavení autentifikačných údajov na zariadeniach,
   3. ochranu komunikácie pri bezdrôtových sieťach (bezpečné šifrovanie a zabezpečenie),
   4. ochranu pred zneužitím vzdialeného prístupu,
3. použitie ochrany vnútornej siete pomocou firewall.

Už tento krátky zoznam povinných minimálnych opatrení, ktoré sa týkajú prevádzkovateľov informačných technológií verejnej správy (ITVS), môžeme považovať za odporúčané opatrenia aj pre mnohé malé ...