Nechceme, aby státní IT zakázky získávaly jen velké firmy. Otevřeme tento trh středním a malým firmám a rozhodující bude kvalita.
Bojištěm 21. století je internet. Připravme se, že na něm budeme svádět bitvy! Opevněme nemocnice proti kyberútokům, braňme svá osobní data.
Stát v ochraně kyberprostoru zaspal. Opakované úspěšné útoky proti českým nemocnicím se stamilionovými škodami a dalším významným cílům[1, 2, 3, 4] jasně ukazují důležitost kybernetické bezpečnosti. Není možné, aby pro občana byla nedostupná nemocnice, protože ji napadl hacker.
Bezpečnost byla velmi dlouho stereotypně obdobná. Vše se odehrávalo ve fyzickém světě, útoky probíhaly hmatatelně a na jasně vymezeném území. 21. století však přineslo zcela nové výzvy.
Útočníci nejsou jasně vymezeni, často bývají i obtížně identifikovatelní. S malými prostředky či dokonce náhodou může útočník způsobit ohromné škody, které mohou stát životy lidí například proto, že se jim nedostane lékařské péče.
Život bez kritické infrastruktury (elektřina, vodovody, bankovní služby...) si dnes dlouhodobě vůbec neumíme představit. Nastal by totální chaos. A proto musíme umět zajistit bezpečnost kritické infrastruktury i před kybernetickými hrozbami.
Každý den probíhají po celém světě tisíce kybernetických útoků. Většina je odražena nebo nemá žádný reálný dopad. Některé však mohou zasáhnout důležité instituce, způsobit stamilionové škody i přímo ohrozit životy lidí.
Svět kybernetických hrozeb je velmi dynamický. Musíme umět držet krok s dalšími a dalšími typy útoků, které se objevují každý den.
Kvalitní zabezpečení kybernetické bezpečnosti je základním předpokladem pro skutečně funkční eGovernment. Ten ušetří státu, firmám i občanům peníze, čas i energii.
Kritická infrastruktura bude stát na bezpečných, otevřených, auditovatelných technologiích, přístupných kontrole odborné veřejnosti pro hledání bezpečnostních děr. Citlivé informace občanů i státu budou v bezpečí. Na klíčových pozicích bude kvalifikovaný a motivovaný personál.
Pro nás pro všechny
Citlivá osobní data zůstanou v bezpečí. Kritická infrastruktura státu bude chráněna proti kyberútokům.
Pro veřejné finance
Škody za útoky na české nemocnice byly řádově za desítky až stovky milionů korun.[1, 2] Zamezení útokům může ušetřit miliardy korun.
Nechceme, aby státní IT zakázky získávaly jen velké firmy. Otevřeme tento trh středním a malým firmám a rozhodující bude kvalita.
Předejdeme vyřazení nemocnic z provozu kvůli kyberútokům. Zdravotnický personál se bude moci v klidu věnovat pouze pacientům.
Zlepšíme zabezpečení chodu kritické infrastruktury státu a zvýšíme bezpečnost osobních dat, které stát zpracovává.
Navrhujeme většinu centrálních agend kyberbezpečnosti zajistit prostřednictvím Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Plán počítá se zdvojnásobením prostředků NÚKIB – tj. navýšení rozpočtu o 400 milionů ročně.
Nelze přejít najednou ve všem na otevřená řešení. Postupným upřednostňováním a vývojem otevřených řešení však ušetříme v dlouhodobém horizontu miliardy, protože otevřená řešení budou nejen bezpečná, ale i znovupoužitelná – nebude třeba za ně platit znovu a půjde je sdílet neomezeně s minimálními náklady.
Internet není jen něco virtuálního, bezpečnost internetu ovlivňuje skutečné, velmi důležité instituce, jak ukázal nedávný útok na benešovskou nemocnici.[2] Každý moderní konflikt bude mít výrazný přesah do kyberprostoru, protože jedním bleskovým útokem lze vyřadit z fungování prakticky veškerou kritickou infrastrukturu státu.
U použití proprietárních (tedy neotevřených) řešení si nikdy nemůžeme být jisti, zda jsou skutečně bezpečná. Mnohá z nich mohou mít zabudovaná zadní vrátka (tzv. backdoor), kterými mohou posílat pryč citlivé informace nebo přímo umožňovat ovládnutí zařízení zvenčí. Tato zařízení také mohou obsahovat neúmyslné bezpečnostní díry, jejichž nalezení je však kvůli tajným plánům a kódům obtížné.
Otevřené technologie tak mohou výrazně zvýšit bezpečnost, která je zajištěna kryptografií. Díky těmto výhodám lze očekávat, že bude v budoucnu význam otevřených technologií stoupat, a to nejen ve státním IT.
Obdobně jako fyzická bezpečnost je i ta kybernetická komplexním oborem mnoha disciplín. Proto nelze spoléhat na řešení „vše v jednom“ od velkých firem. Armádu si taky nekupujeme na klíč, ale pečlivě skládáme z různých částí a průběžně cvičíme. Díky tomu obraně skutečně rozumíme a víme, jak funguje. V obraně proti kybernetickým hrozbám je to stejné. Díky otevřeným technologiím navíc můžeme velmi rychle hledat a opravovat zranitelnosti.