seo4starters » Infrastruktura krytyczna

Infrastruktura krytyczna w Unii Europejskiej cz. 2

admin — Thu, 04 Dec 2008 08:11:48 +0000

Unia uznaje, że należy również uwzględnić IK pochodzącą spoza UE lub istniejącą poza nią, ale współzależną lub mogącą bezpośrednio oddziaływać na Państwa Członkowskie UE. Ministerstwo Spraw Wewnętrznych i Administracji prowadzi prace nad przygotowaniem Narodowego Planu Ochrony Infrastruktury Krytycznej (NPOIK), którego zadaniem będzie określenie zasad zarządzania bezpieczeństwem infrastruktury ważnej dla funkcjonowania państwa, gospodarki i społeczeństwa. Infrastruktura ta obejmuje m.in. systemy:

zaopatrzenia w energię i paliwa;
gromadzenia i przekazywania informacji;
bankowe i finansowe;
zaopatrzenia w żywność i wodę;
opieki zdrowotnej;
komunikacyjne;
ratownicze oraz zapewniające funkcjonowanie administracji publicznej.

Koordynacją prac nad przygotowaniem dokumentu zajmuje się Departament Zarządzania Kryzysowego w MSWiA. Dotychczas określono podstawowe definicje, opracowano sposób przygotowania założeń z udziałem podmiotów publicznych i prywatnych oraz podstawowe elementy i zakres tych założeń. Wstępnie ustalono, że najistotniejsze będą:

ochrona bezpieczeństwa teleinformatycznego;
fizyczna ochrona infrastruktury krytycznej oraz bezpieczeństwo funkcjonowania administracji i rządu.

Ponadto trwają prace nad określeniem kryteriów, na podstawie których obiekty, systemy lub ich elementy będą zaliczane do kategorii infrastruktury krytycznej. Następnym etapem będzie powołanie zespołów, które zajmą się opracowywaniem zasad ochrony poszczególnych systemów.Narodowy Plan Ochrony Infrastruktury Krytycznej będzie związany z przedsięwzięciami dotyczącymi ochrony takiej infrastruktury, realizowanymi przez UE i NATO. Decyzja Rady Unii Europejskiej z dnia 12 lutego 2007 r. ustanawiająca na lata 2007-2013, jako część ogólnego programu w sprawie bezpieczeństwa i ochrony wolności, szczegółowy program ?Zapobieganie, gotowość i zarządzanie skutkami terroryzmu i innymi rodzajami ryzyka dla bezpieczeństwa?.

Share/Save

Infrastruktura krytyczna w UE

admin — Wed, 26 Nov 2008 09:16:23 +0000

W UE określenie tego, co stanowi infrastrukturę krytyczną, zależeć będzie od jej charakteru transgranicznego, czyli ustalenia, czy ewentualny incydent mógłby mieć poważne skutki poza terytorium Państwa Członkowskiego, na którym urządzenia się znajdują. Innym elementem, który należy tu wziąć pod uwagę, jest fakt, że dwustronne programy współpracy dotyczące OIK, zawierane pomiędzy Państwami Członkowskimi, stanowią sprawdzony i skuteczny środek rozwiązywania problemów w dziedzinie IK znajdujących się na obszarze dwóch Państw Członkowskich. Tego typu współpraca stanowiłaby uzupełnienie Europejskiego Programu Ochrony Infrastruktury Krytycznej – EPOIK. Do EIK mogłyby zaliczać się zasoby fizyczne, usługi, sprzęt informatyczny, sieci i aktywa infrastruktury, których zakłócenie lub zniszczenie miałoby poważny wpływ na zdrowie, bezpieczeństwo, dobrobyt gospodarczy lub społeczny dwóch lub większej liczby Państw Członkowskich

obejmowałoby to niektóre rodzaje IK o charakterze dwustronnym (w stosownych przypadkach); trzech lub większej liczby Państw Członkowskich.

Wykluczałoby to wszelkie IK o charakterze dwustronnym. Przy rozważaniu korzyści płynących z obu tych możliwości należy uwzględnić następujące kwestie:

fakt, że dana infrastruktura zostanie uznana za EIK, nie oznacza, że będzie ona wymagać zastosowania dodatkowych środków ochronnych. Istniejące środki ochronne, do których mogą zaliczać się porozumienia dwustronne pomiędzy Państwami Członkowskimi, mogą być całkowicie wystarczające i w związku z tym pozostać niezmienione po oznaczeniu infrastruktury jako EIK;

wybór możliwości może pociągnąć za sobą dużą liczbę oznaczeń;

wybór możliwości może oznaczać, że infrastruktura mająca znaczenie jedynie dla dwóch Państw Członkowskich nie otrzyma wsparcia ze strony Wspólnoty, nawet jeżeli poziom ochrony uważany jest za niewystarczający przez jedno z tych dwóch Państw Członkowskich, a drugie odmówiło podjęcia działań. Wybór możliwości mógłby również doprowadzić do powstania wielu dwustronnych porozumień lub nieporozumień pomiędzy Państwami Członkowskimi. Przemysł, który często ma charakter ogólnoeuropejski, byłby zmuszony dostosowywać się do różnych porozumień, co mogłoby pociągnąć za sobą dodatkowe koszty.

Share/Save

Bezpieczeństwo teleinformatyczne cz.3

admin — Tue, 18 Nov 2008 21:28:11 +0000

Jednym z priorytetów NATO jest ochrona infrastruktury krytycznej. Jej elementem jest bezpieczeństwo teleinformatyczne. Agencja Bezpieczeństwa Wewnętrznego (ABW) postuluje ideę stworzenia KSOKITI, czyli Krajowego Systemu Ochrony Krytycznej Infrastruktury Teleinformatycznej. Centrum koordynacyjnym miałby być Departament Bezpieczeństwa Teleinformatycznego, zaś centrum obsługi technicznej – NASK CERT Polska. Ćwiczenia zarządzania kryzysowego CMX, corocznie ogłaszane w krajach NATO, w których biorą udział członkowie rządu i przedstawiciele poszczególnych ministerstw odpowiedzialnych za tę problematykę, uwidoczniły brak rządowej infostrady. Współczesna infrastruktura informatyczna połączona siecią komputerową niewątpliwie zrewolucjonizowała jakość wymiany informacji i synchronizacji pracy, zarówno administracji publicznej, jak i całego sektora prywatnego. Obecnie zakres zastosowań systemów komputerowych jest stosunkowo szeroki i obejmuje wiele systemów, np. systemy baz danych, systemy kontroli lotów, automatykę przemysłową, aplikacje bankowe i giełdowe, medyczne systemy monitorujące oraz wiele innych. Rola systemów teleinformatycznych ciągle rośnie, a stały dostęp do danych i usług coraz częściej okazuje się kluczem do sukcesu w różnorodnych dziedzinach działalności, zarówno sektora publicznego, jak i prywatnego. Wszelkie przestoje w działaniu systemów, mają decydujący wpływ na jakość funkcjonowania organów państwa czy na ostateczny bilans finansowy przedsiębiorstwa. Jednogodzinny przestój systemu lub brak dostępu do jego zasobów może obniżać sprawność organów państwa odpowiedzialnych za bezpieczeństwo, a jego koszt może być bardzo wysoki.

Share/Save

Bezpieczeństwo komunikacyjne cz.2

admin — Sun, 16 Nov 2008 22:42:07 +0000

Łączność internetowa ma być wykorzystywana w wielu procedurach przygotowywanych dla zabezpieczenia infrastruktury krytycznej. Na szczeblu prezydenckim tymi zagadnieniami zajmują się Zarząd ds. Ochrony Infrastruktury Krytycznej, Biuro Bezpieczeństwa Narodowego – NSA, Narodowy System Komunikacji – NCS – Narodowe Centrum Koordynujące – NCC, Narodowy Komitet Doradczy Bezpieczeństwa Telekomunikacyjnego NSTAC. Na niższych szczeblach funkcjonują organizacje, którym przydzielono zadania przy współpracy z sektorem prywatnym. Właśnie współpracę z sektorem prywatnym uznano za najbardziej perspektywiczną.
W interesie państwa leży zatem wspieranie działań przedsiębiorców na rzecz poprawy bezpieczeństwa należącej do nich infrastruktury. W tym celu już w 1999 r. powołano Partnership for Critical Infrastructure Security (PCIS). PCIS koordynuje udział sektora prywatnego w Narodowej Strategii na rzecz Bezpieczeństwa Sieciowego (National Strategy for Cyberspace Security). Tworzy centra informacji i analiz (Information Sharing and Analysis Centers – ISAC) ukierunkowane na wymianę informacji z instytucjami rządowymi. W Unii Europejskiej Partnerstwo Prywatno-Publiczne (PPP) w tym zakresie przybiera podobne formy jak w USA. Działa m.in. Dependability Development Support Initiative, powstały w ramach V Programu Ramowego Unii Europejskiej. Natomiast w Polsce dopiero niedawno rozpoczęła się dyskusja, kto ma przewodzić ochronie infrastruktury krytycznej i skąd wziąć pieniądze na potrzebne inwestycje (ale Polska to kraj gdzie ludzie będący u władzy nie myśla, a raczej nie dokonują żadnych ważnych i słusznych decyzji, więc sprawę tą zapewne mamy z głowy ).

Share/Save

Infrastruktura krytyczna

admin — Sat, 01 Nov 2008 16:28:47 +0000

Bezpieczeństwo i zdrowie obywateli, a także dobra środowiskowe i finansowe są poważnie zagrożone, jeśli państwo nie zapewnia ciągłości działania pewnej części infrastruktury, na tyle ważnej dla jego funkcjonowania, że jej utrata lub znaczące przerwy w działaniu mogłyby spowodować poważne konsekwencje ekonomiczne lub socjalne, zagrażające bytowi społeczeństwa lub jego pokaźnej części. Ta część infrastruktury, obejmująca materialne lub informacyjno-technologiczne urządzenia, sieci, usługi i dobra, zwana jest infrastrukturą krytyczną. Naruszenie lub zniszczenie elementów tej infrastruktury mogłoby spowodować poważne skutki dla zdrowia, bezpieczeństwa państwa i jego obywateli, a także dla skutecznego funkcjonowania organów władzy, administracji publicznej oraz instytucji i przedsiębiorstw.

Share/Save

Rozwój Internetu

admin — Tue, 16 Sep 2008 21:03:22 +0000

Internet w czasach obecnych stał się globalną platformą dla komunikacji i handlu zyskując status infrastruktury krytycznej (critical infrastructure), lecz ten status w żadnym stopniu nie zmniejsza jego roli jako kluczowego gracza na płaszczyźnie ekonomicznej produktywności, rozwoju oraz ludzkiej kreatywności. Internet w dużej mierze rozwijał się i ewoluował w ściśle demokratyczny sposób i na zasadzie nie ograniczonej wolności. Jak pisał Marshall McLuhan w Understanding Media: ?rozciągnęliśmy nasz centralny system nerwowy na skalę globalną, znosząc granicę czasu jak i przestrzeni?. To właśnie Marshall McLuhan stworzył i spopularyzował termin ?globalnej wioski? połączonej elektronicznym systemem nerwowym, który staje się częścią kultury i z wielkim skutkiem wpływa na ludzkie zachowanie, budując nowe zależności i interakcje w świecie, który sam stworzył. Środowisko to kontynuuje swoją ewolucję, urzeczywistnia ?globalną wioskę?. Na tę chwilę wg. Internet World Stats istnieje ponad 1,463,632,361 użytkowników podłączonych do sieci.

STOSUNEK UŻYTKOWNIKÓW INTERNETU DO POPULACJI

Rok	Użytkownicy	Populacja	% pop.	Źródło
2000	3,700,000	38,181,844	9.7 %	ITU
2005	10,600,000	38,133,691	27.8 %	C-I-A
2007	11,400,000	38,109,499	29.9 %	Internet World Stats

Na podstawie raportu przygotowanego i opublikowanego przez Pew Internet & American Life Project wysunięto prognozę, na temat rozwoju Internetu jego przyszłości i społeczności do roku 2020. Brali w tym udział wiodący amerykańscy pionierzy do spraw Internetu, aktywiści i analitycy. A mianowicie do roku 2020:

globalna sieć będzie się rozrastać i to na poziomie nisko-budżetowym;

Internet i technologia pozostanie pod ?kontrolą? ludzi nawet jeśli technologiczne zaawansowanie pozwoli na pozostawienie części zadań maszynom.

Jakkolwiek 42% wypowiadających się w tej kwestii wykazała pesymizm, jeśli chodzi o zdolność ludzką do ogarnięcia Internetu i technologii rozrastającej się w takim tempie. Ten dość duży procent badanych zgodził się, że zagrożenia i zależności będą przerastać ludzkie możliwości. Zgodnie z maksymą ?If you can?t measure it, you can?t menage it and if you can?t manage it – you can?t govern it?, już teraz widać, że upraszczając te wszystkie opcje, zależności, usługi, udogodnienia oraz zagrożenia czyli Internet, nie jesteśmy (jako ludzkość) w stanie przejąć nad tym pełnej kontroli a jedynie utrzymywać pewne pozory ?ładu? wynikające z ewolucyjnych przysposobień społecznego zachowania i tendencji wyższości gatunku.

Wracając do prognozy:

virtualna rzeczywistość – VR lub cyberprzestrzeń stanie się na tyle atrakcyjnym miejscem przebywania, że stanie się to kolejnym wielkim problemem rzeczywistego uzależnienia.

Celowo nazwałem to rzeczywistym uzależnieniem, bo nie wydaje mi się, aby jeszcze w tym czasie takie uzależnienie istniało. Jeśli społeczeństwo a raczej jednostki w nim istniejące wykazują takie tendencje to tylko wynikają one z niezdolności samodzielnego racjonalnego rozumowania, którymi można nazwać:

a) głupota;

b) niskie aspiracje edukacyjne społeczeństwa;

c) tyczy się ludzi młodych, bardzo młodych: brak kontroli rodzicielskiej.

Jeśli wyeliminujemy czynnik głupoty, edukację utrzymamy na przyzwoitym poziomie, a społeczeństwo dorastające utrzyma się na grzbiecie ?trzeciej fali? oddalającej się i przeistaczającej się w nowe społeczeństwa, to wtedy ten problem stanie się realny.

Kolejne prognozy:

zapowiadają pojawienie się przeciwników świata przeładowanego informacjami (information overload) żyjącymi w świecie ?realnym? (głównie z powodów ekonomicznych), dopuszczających się aktów przemocy i terroru przeciwko technologicznemu zaawansowaniu przyszłości;

mówią, że angielski stanie się uniwersalnym językiem globalnej komunikacji lecz reszta nie straci na znaczeniu.

Większość z tych przewidywań już możemy zaobserwować, prognozy się sprawdzają, i wchodzą w życie, Internet zaznacza swoją obecność w historii ludzkości.

Share/Save

Infrastruktura krytyczna państwa wg. def. MSWiA

admin — Tue, 16 Sep 2008 20:38:37 +0000

Systemy i sieci teleinformatyczne istotne dla bezpieczeństwa i ekonomicznego dobrobytu państwa oraz jego efektywnego funkcjonowania obejmujące: systemy energetyczne, telekomunikacyjne, teleinformatyczne, finansowe i bankowe, usługi w zakresie bezpieczeństwa powszechnego i porządku publicznego oraz zapewnienie prawidłowego funkcjonowania najważniejszych struktur administracji publicznej w sytuacjach nadzwyczajnych zagrożeń (w tym centra zarządzania kryzysowego i stanowiska kierowania) oraz ochrony przemysłu o strategicznym znaczeniu, w tym obronnego.

Share/Save

Rozwój internetu

admin — Mon, 08 Sep 2008 08:35:12 +0000

Rozwój Internetu stwarza mnóstwo możliwości, eksploduje zupełnie nowymi aplikacjami i usługami, ale wśród tych dobrodziejstw jakie niesie za sobą cyberprzestrzeń zwiększa się również ryzyko w zakresie bezpieczeństwa. Wszelkie wycieki danych ich modyfikacja lub doszczętne zniszczenie spowodować mogą znaczące straty materialne, zachwianie wiarygodności oraz realne zagrożenie. Potężne osobiste komputery, wysoka przepustowość łącz, bezprzewodowa technologia tworzenia sieci połączonych razem w cyberprzestrzeni, przekształciło autonomiczne systemy i sterylne sieci w jeden organizm. Ta infrastruktura zawiera w sobie niezliczone ilości informacji wirtualnie wykorzystywanej przez przemysł, przedsiębiorstwa, banki, prywatnych użytkowników i rządy. Kiedy globalizm tej infrastruktury osiąga tak wysoki poziom rozprzestrzenienia, ryzyko ataków jest znaczące i nie do zignorowania. Zagrożenia płynące z sieci są asymetryczne, potajemne, ciągłe i stale ewoluujące.

Tematem jako swoisty side project do mojej głównej działalności seo na mojej stronie jest bezpieczeństwo, ochrona przepływu i posiadania informacji w erze rozkwitu Internetu. Opisze tu narodziny i ewolucje tej infrastruktury, następnie przechodząc przez zagrożenia skupie się na zagadnieniu infrastruktury krytycznej kończąc na bezpieczeństwie i metodach ochrony jej zasobów. Oczywiście śledząc poczynania rządów, korporacji, firm, hakerów i możliwie wszystkich elementów napędzający rozwój IT, będę rozwijał temat zapewne do końca świata he he.

Opisze tu genezę i pochodzenie nazwy Internet, a następnie stan obecny i prognozy na przyszłość. W kolejnych postach przedstawię charakterystykę istoty zagrożeń w sieci komputerowej i ich typy. Opisze Internet jako infrastrukturę krytyczną, istotny, nieodłączny element otaczającej nas rzeczywistości. Znajdzie się tu również analiza ryzyka, przedstawienie incydentów jakie zaistniały w latach ubiegłych oraz znaczące trendy i zjawiska zachodzące w sieci.

Przejdę do informacji i strategii niezbędnych do obrony przed cyber-atakami. Pokaże, że zabezpieczenia tak jak zagrożenia od zawsze stanowią i będą stanowić zintegrowany element tej infrastruktury a w tym infrastruktury krytycznej. Wymienię metody i kroki, jakie trzeba podjąć, aby osiągnąć możliwie jak najwyższy poziom bezpieczeństwa.

Jak zdołaliście przeczytać moje BIO interesuje się tą tematyką, a idąc w większą ekstremę muszę przyznać, że ten temat kręci mnie niezmiernie . Jest to moja fascynacja, osobiste zainteresowanie. Ubóstwiam obserwować mechanizmy jakie zachodzą w życiu organizmów ‘nie owłosionych’ odnośnie wnikania Internetu w różne sfery życia jego życia. Ta tematyka jest niezwykle istotna zważając na rozwój, dostępność i gamę usług wiążącą się z udogodnieniami płynącymi z Internetu. Za tymi udogodnieniami idą również zagrożenia, a są one niestety nieodłącznym czynnikiem ewolucji tej infrastruktury.

Share/Save