Vitajte na stránke Sekcie bezpečnosti

O Sekcii bezpečnosti a GOV CERT SK

Dňa 1. decembra 2016 Národná agentúra pre sieťové a elektronické služby zriadila jednotku reagujúca na bezpečnostné incidenty – GOV CERT SK v rámci Sekcie bezpečnosti NASES. Hlavným cieľom GOV CERT SK je riešiť a zabezpečiť koordináciu v prípade bezpečnostných incidentov. Zároveň GOV CERT SK koordinuje aktivity bezpečnostného dohľadového centra SOC NASES, ktoré zabezpečuje nepretržité monitorovanie vládnej siete GOVNET a ďalších zapojených projektov.

Spolupracuje s Národnou jednotkou SK-CERT a Vládnou jednotkou CSIRT.SK pri riešení špecifických incidentov a hrozieb. Tieto následne rieši s dotknutými inštitúciami.

Dňa 2. februára 2017 bola jednotka GOV CERT SK zaradená do medzinárodnej siete jednotiek CERT registrovanej v UNIVERZITE CARNEGIE MELLON. Jednotka bola zaradená ako Listed na Trusted Introducer Service od 16. marca 2022 a od 8. októbra 2025 má status Accredited.

GOV CERT SK a Sekcia bezpečnosti NASES v rámci svojho pôsobenia vykonáva reaktívne a proaktívne služby pre inštitúcie využívajúce nadrezortnú sieť Govnet.

V rámci reaktívnych služieb IT špecialisti zasielajú výstrahy a upozornenia, poskytujú a koordinujú podporu pri bezpečnostných incidentoch, analyzujú slabé miesta a vykonávajú technickú analýzu a kontrolu hardvérových a softvérových zraniteľností.

Ako súčasť proaktívnych služieb IT špecialisti zasielajú informácie o hrozbách pre jednotlivé inštitúcie, upozorňujú na zraniteľnosti, poskytujú inštitúciám odborné poradenstvo v oblasti
počítačovej bezpečnosti a používajú skenery na detegovanie zraniteľností a pre monitorovanie systémov a siete.

GOV CERT SK koordinuje riešenie kybernetických bezpečnostných incidentov, poskytuje nepretržité monitorovanie a riešenie incidentov služieb vládnej dátovej siete GOVNET, Ústredného portálu verejnej správy a ďalším prevádzkovaným projektom a informačným systémom Národnej agentúry pre sieťové a elektronické služby. Pri riešení incidentov na Ústrednom portály verejnej správy spolupracuje s organizačnými útvarmi Národnej agentúry pre sieťové a elektronické služby, ktoré zabezpečujú jeho prevádzku.

GOV CERT SK ďalej poskytuje služby, ktoré sú potrebné na zvládnutie bezpečnostných počítačových hrozieb a incidentov, na odstránenie ich následkov, na vytváranie ponaučení z nich a na poskytnutie súčinnosti pri následnej obnove činnosti.

Podieľa sa alebo vykonáva metodickú, konzultačnú a školiacu činnosť v oblasti kybernetickej a informačnej bezpečnosti, informačných a elektronických komunikačných sietí v rámci svojej pôsobnosti.