Stát chce od firem pomoc proti hackerům

Jan Klesla
Hospodářské noviny, 26. srpna 2011

V Česku vznikne centrála proti útokům na počítačové sítě. Na projektu budou spolupracovat také soukromé společnosti.

Ačkoli čeští odborníci a firmy patří v oboru kybernetické bezpečnosti mezi světovou špičku, Česká republika jako jedna z posledních zemí EU nemá centrální obranu proti počítačovým hackerům. Změnu má nyní přinést vládní strategie, která počítá s rozsáhlou spoluprací se soukromým sektorem.

Útoky na počítačové a komunikační sítě se již zabývá řada institucí v soukromé i státní sféře. Chybí jim však centrum, jakýsi mozek, který by všechny hrozby monitoroval. Oficiální centrála je také potřeba pro spolupráci v rámci EU a NATO. k tomu se má podle vládou přijaté strategie vybudovat pracoviště CERT. Tedy středisko vybavené moderní komunikační technologií a odborníky, kteří budou případný útok vyhodnocovat a mít v kompetenci nařídit třeba zásah policie.

„Spolupráce se soukromým sektorem je tady klíčová,“ říká Aleš Špidla, bývalý ředitel odboru ministerstva, který strategii připravil. Podle něho je zapotřebí stanovit přesné podmínky bezpečnosti s tím, že každý provozovatel musí odpovídat za ochranu vlastní sítě.

V soukromé oblasti už funguje takzvané národní centrum CSIRT, které by mělo být partnerským pracovištěm vládní centrály při řešení problémů a obraně proti útokům. „Spolupráce mezi podnikovou, akademickou sférou a státem již úspěšně probíhá,“ uvádí Andrea Kropáčová z akademického sdružení CESNET, které se na vybudování národního centra podílelo.

To potvrzuje i Jiří Devát, ředitel společnosti Cisco: „Díky této spolupráci posílíme bezpečnost infrastruktury, ale také princip spoluodpovědnosti.“ Právě spoluodpovědnost provozovatelů počítačových sítí je jedním ze zdůrazňovaných bodů strategie. V propojeném světě komunikací se každé nezajištěné místo rovná hrozbě, která se může dotknout kterékoliv firmy, ať je její vlastní zabezpečení sebelepší. Úroveň kybernetické bezpečnost je navíc dnes jedním z aspektů při rozhodování, kam investovat.

Soukromý sektor přijal schválenou strategii pozitivně. „Jsme připraveni poskytnout odborníky a prostředky. Potřebujeme jen, aby stát jasně řekl, s kým máme spolupracovat,“ potvrdil Devát. Podíl soukromého sektoru by také mohl vyřešit hlavní problém – nedostatek financí. Odhady, na kolik naplňování strategie vyjde, se jen v první fázi pohybují od desítek do stovek milionů korun. „Soukromé firmy nabízejí například podíl na grantech na výzkumy, jejichž výsledky budou v majetku státu,“ podotkl Špidla.

Ke spuštění vládního centra CERT bude však potřeba změnit řadu předpisů a počítá se i s novým zákonem o kybernetické bezpečnosti. Původní datum leden 2012 označují odborníci za nereálné.

O autorovi

Jan Klesla
Kontaktovat ho můžete na adrese jan.klesla@economia.cz.