CERT-UA

Команда реагування на комп'ютерні надзвичайні події України (англ. Computer Emergency Response Team of Ukraine, CERT-UA) — спеціалізований структурний підрозділ Державного центру кіберзахисту Державної служби спеціального зв'язку та захисту інформації України. Заснований у 2007 році.

Computer Emergency Response Team of Ukraine
Урядова команда реагування на комп'ютерні надзвичайні події України
Абревіатура CERT-UA
Тип спеціалізований структурний підрозділ Державного центру кіберзахисту Держспецзв'язку
Засновано 2007
Країна  Україна
Штаб-квартира Київ, вул. Юрія Іллєнка, 83Б
Місце діяльності  Україна
Центральний орган Державна служба спеціального зв'язку та захисту інформації України
Вебсайт cert.gov.ua

Історія

Підрозділ заснований у 2007. У 2009 акредитована у Форуму команд реагування на інциденти інформаційної безпеки (FIRST). З 2012 член IMPACT. З 2014 ведеться робота щодо інтеграції у проект HoneyNet Project.[1]

Завдання

Метою діяльності CERT-UA є забезпечення захисту державних інформаційних ресурсів та інформаційних і телекомунікаційних систем від несанкціонованого доступу, неправомірного використання, а також порушень їх конфіденційності, цілісності та доступності.
Завданнями урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA українським законодавством визначено:

  1. збір та аналіз даних про кіберінциденти, ведення державного реєстру кіберінцидентів;
  2. практична допомога власникам об’єктів кіберзахисту з питань запобігання, виявлення та усунення наслідків кіберінцидентів щодо цих об’єктів;
  3. проведення практичних семінарів з питань кіберзахисту;
  4. підготовка офіційних рекомендацій щодо протидії сучасним видам кібератак та кіберзагроз, які розміщуються на вебсайті CERT-UA;
  5. взаємодія з правоохоронними органами, своєчасне їх інформування про кібератаки;
  6. взаємодія з іноземними та міжнародними організаціями з питань реагування на кіберінциденти, зокрема в рамках участі у Форумі команд реагування на інциденти безпеки (англ. Forum for Incident Response and Security Teams, FIRST);
  7. взаємодія з іншими українськими командами реагування на комп’ютерні надзвичайні події; підприємствами та організаціями, які забезпечують безпеку кіберпростору;
  8. аналіз інформації громадян про кіберінциденти щодо об’єктів кіберзахисту;
  9. сприяння органам державної влади, військовим формуванням, підприємствам, установам та організаціям, громадянам України у вирішенні питань кіберзахисту та протидії кіберзагрозам.[2]

Правовий статус

Діяльність CERT-UA передбачена Законом України «Про Державну службу спеціального зв'язку та захисту інформації»[3], Законом України «Про телекомунікації»[4] Законом України "Про основні засади забезпечення кібербезпеки України" та підзаконними актами.

Відомі операції

Під час дочасних Президентських виборів в Україні 2014 спеціалістами CERT-UA було знешкоджено хакерські атаки на автоматизовану систему «Вибори».[5]

Команда CERT-UA разом з фахівцями Кіберполіції, СБ України, разом з фахівцями з приватних компаній та іноземними партнерами брали участь в протидії та ліквідації наслідків масштабних хакерських атак проти України в червні 2017 року.

Примітки
  1. CERT-UA: скорая киберпомощь. PC WEEK/Ukrainian Edition ((рос.)). Архів оригіналу за 16 жовтень 2014. Процитовано 16 жовтня 2014.
  2. Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017 р. № 2163-VIII (Набрання чинності відбудеться 09.05.2018)
  3. Про Державну службу спеціального зв'язку та захисту інформації (Закон України). Процитовано 26 травня 2014.
  4. Про телекомунікації (Закон України). Процитовано 26 травня 2014.
  5. Прес-служба Держспецзв’язку (23 травня 2014). Коментар Держспецзв’язку щодо інциденту в ЦВК. Архів оригіналу за 1 червень 2014. Процитовано 26 травня 2014.

Див. також

Посилання
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.