Återrapportering av genomförda aktiviteter enligt handlingsplan för ett säkrare Internet i Sverige

Transkript

1 PROMEMORIA Datum Vår referens Sida Dnr: (6) Nätsäkerhetsavdelningen Näringsdepartementet Stockholm Återrapportering av genomförda aktiviteter enligt handlingsplan för ett säkrare Internet i Sverige I denna promemoria redovisar Post- och telestyrelsen det arbete som bedrivits under 2009 med anledning av handlingsplanen för ett säkrare Internet. PTS överlämnade rapporten Strategi för ett säkrare Internet i Sverige till regeringen i juli år I rapporten fanns strategiska ställningstaganden, en handlingsplan med åtgärder och en förvaltningsplan. De strategiska ställningstagandena beslutades av regeringen i december år Åtgärderna i handlingsplanen från år 2006 har återrapporterats årligen. PTS skickade den uppdaterade handlingsplanen 2 till regeringen i februari Nedan presenteras de strategiska ställningstagandena från regeringens strategi och de aktiviteter myndigheten har vidtagit inom ramen för respektive åtgärd i handlingsplanen. PTS har i regleringsbrevet för budgetåret 2010 fått ett särskilt uppdrag avseende robusta elektroniska kommunikationer. Post- och Telestyrelsen ska analysera och ge förslag till hur arbetet med robusta elektroniska kommunikationer kan vidareutvecklas för att motsvara samhällets och samhällsviktiga användares långsiktiga behov av robusta elektroniska kommunikationer. Åtgärder för robust elektronisk kommunikation kräver framförhållning och kontinuitet. Samma sak är nödvändig för att vidmakthålla den offentlig-privata samverkan som byggts upp under flera år. Vidare innebär samhällets ökande beroende av bredband 1 Strategi för ökad säkerhet i Internets infrastruktur N2006/5335/ITFoU 2 Handlingsplan för ett säkrare Internet i Sverige , DNR Kommunikationsmyndigheten PTS Post- och telestyrelsen Postadress: Besöksadress: Telefon: Box 5398 Birger Jarlsgatan 16 Telefax: Stockholm pts@pts.se

2 2(6) att omfattningen av insatserna bör ses över. Uppdraget ska redovisas till Regeringskansliet (Näringsdepartementet) senast i samband med årsredovisningen för PTS avser att bedriva och återrapportera det vidare arbetet med Internetsäkerhetsstrategin i samband med ovanstående regeringsuppdrag. Internets fysiska infrastruktur bör skyddas mot olyckor, störningar, avlyssning och manipulation av information under överföring. Motståndskraften mot störningar i domännamnssystemet bör ökas PTS arbetar med en vägledning med syftet att ge stöd vid upphandling av allmänt tillgänglig elektronisk kommunikation och öka medvetenheten om att robusthet inte kommer automatiskt utan är något som organisationer måste beakta inom ramen för det egna ansvarsområdet och i avtal med externa leverantörer, exempelvis Internetoperatörer. Vägledningen omfattar bl.a. anskaffning av säker och robust DNS-tjänst. Främja användningen av DNSSEC PTS har vid upprepade tillfällen lyft fram DNSSEC som en teknik som kan bidra till att göra Internet säkrare. Det har skett inom ramen för ENISA och i andra internationella sammanhang där Internets förvaltning diskuteras. PTS har tillsammans med.se besvarat den förfrågan som NTIA skickat om signering av rotzonen. PTS kan konstatera att ICANN arbetar med signering av rotzonen och att rotzonen kommer att signeras från och med den 1 juli PTS egna domäner använder DNSSEC. Sitic använder DNSSEC och erbjuder de myndigheter som knutits till SITIC via ett speciellt program, hjälp med att utreda och planera det tekniska införandet av DNSSEC. Motståndskraften mot störningar i trafikutbyte mellan Internetoperatörer bör ökas. Ta fram rekommendationer om säkrare trafikutbyte mellan Internetoperatörer PTS har inte påbörjat aktiviteten. PTS planerar att samla operatörerna för att diskutera området under år 2010.

3 3(6) Övriga åtgärder för att skydda Internets logiska infrastruktur Införandet av IPv6 behöver förberedas. PTS har inlett ett arbete för att själva använda IPv6. PTS kommer att börja använda IPv6 under första halvåret 2010 genom att PTS webbplats görs tillgänglig även via IPv6. Sitic använder IPv6 och erbjuder de myndigheter som knutits till SITIC via ett speciellt program, hjälp med att utreda och planera det tekniska införandet av IPv6. PTS planerar vidare att tillsammans med.se ordna ett seminarium med målgruppen IT-strateger och IT-chefer inom offentlig förvaltning under våren PTS har lämnat underlag till e-delegationen om IPv6. Underlaget har inte fått så stort genomslag i delegationens första betänkande. PTS noterar dock att IPv6 förefaller få en större plats i det nästkommande betänkandet. PTS deltar i arbetsgrupper inom RIPE respektive ITU på IPv6 området. Minskat beroende av störningskänsliga tidskällor PTS har sedan år 2004 bedrivit ett forskningsprojekt tillsammans med Sveriges Tekniska Forskningsinstitut rörande tidstransfer över optiska fibernät. Framgångsrika försök har skett med distribution av tid över optiska fibernät. Implementation av tekniken pågår i ett antal centrala noder för elektronisk kommunikation. Detta kommer leda till ett betydligt mer begränsat beroende av radiobaserade tidskällor som t. ex GPS. Användare och beställare bör utbildas och informeras för ökat säkerhetsmedvetande. PTS har genomfört en mätning av användarnas tillit till Internet 3. PTS har uppdaterat och vidareutvecklat sin webbplats med Internetsäkerhetsinformation. Sitic har kontinuerligt publicerat varningsinformation via sin webbplats. Det har skett genom att relevanta fakta och råd från rapporter om trådlösa nät 4 och botnät 5 har publicerats. PTS har vidare moderniserat informationen på webbplatsen. PTS deltar aktivt i SurfaLugnt även efter den nya inriktningen mot barn och ungas säkerhet på nätet. PTS deltar även i ett myndighetsnätverk om barn och ungdomars säkerhet på Internet samt i ITU:s motsvarande arbete. 3 Konsumenters förhållande till Internetsäkerhet - PTS-ER-2009:18 4 Säkrare trådlös kommunikation - Råd till dig som användare - PTS-ER-2009:16 5 Botnät - Kapade datorer i Sverige - PTS-ER-2009:11

4 4(6) PTS arbetar med en vägledning med syftet att ge stöd vid upphandling av allmänt tillgänglig elektronisk kommunikation och öka medvetenheten om att robusthet inte kommer automatiskt utan är något som organisationer måste beakta inom ramen för det egna ansvarsområdet och i avtal med externa leverantörer, exempelvis Internetoperatörer. Ansvarstagandet för användares säkerhet bör öka hos Internetoperatörer samt tillhandahållare av programvaror och utrustning. Studie av utbredningen av botnät i Sverige och analys av operatörernas hantering av botnät PTS har publicerat en rapport om botnät i Sverige 6. Syftet med rapporten har varit att fastställa botnätens utbredning i Sverige och att analysera vilka åtgärder marknadens aktörer vidtar för att komma till rätta med problemet. PTS har även inlett ett samarbete med operatörerna gällande vilka aktiva åtgärder de bör vidta nät deras kunder ingår i botnät. Kommunicera rättsliga förutsättningar avseende filtrering och blockering av kommunikation PTS har tidigare i samband med att Internetsäkerhetsstrategin 7 överlämnades till regeringen lämnat ett lagändringsförslag. Lagändringsförslaget innebar en större möjlighet för operatörerna att filtrera och blockera trafik som en del i bekämpning av skadlig kod. Vidare arbete med frågan kommer att ske i samband med samarbetet som beskrivs i avsnittet ovan om botnät. Regelbunden uppföljning av Internetoperatörernas funktionsförmåga PTS har under år 2009 genomfört en planlagd tillsyn av hur bestämmelser om god funktion och teknisk säkerhet efterlevs bland stadsnät 8. PTS har vidare under året genomfört ett antal tillsynsåtgärder med anledning avbrott och störningar i elektronisk kommunikation inklusive Internet. Den nationella kunskapsutvecklingen avseende Internets infrastruktur bör främjas. Det bör ske i ett bredare sammanhang rörande informationssäkerhet. Helhetssynen och samordningen av forskningen bör utvecklas. Öka kontakterna med akademiska institutioner PTS samarbetar med akademiska organisationer inom ramen för IVA:s arbete med Ambient Sweden och Swedish ICT:s verksamhetsråd för framtidens Internet. 6 Botnät - Kapade datorer i Sverige - PTS-ER-2009:11 7 Strategi för ett säkrare Internet i Sverige PTS-ER-2006:12 8 God funktion och teknisk säkerhet i stadsnät - PTS-ER-2010:2

5 5(6) Det svenska deltagandet i internationella fora bör fördjupas. Detta bör ske i samverkan mellan privat och offentlig sektor. Sprida svenska goda exempel i internationella sammanhang PTS har presenterat det arbete vi bedriver i samband med den konferens 9 PTS anordnade under det svenska ordförandeskapet. PTS har tillsammans med IVA Ambient Sweden och SICS ordnat ett best practise forum 10 under Internet Governance Forum i Sharm el Sheik. PTS har hållit föredrag och presenterat det arbete vi gör i samband med ENISA seminarier och undersökningar samt föreläst under ENISA:s s.k. NIS-summer school. PTS är ordförande i IRG (Independent Regulators Group) arbetsgrupp om nät- och informationssäkerhet och har där presenterat det arbete som bedrivs i Sverige. PTS översätter flertalet större rapporter till engelska. Ökat deltagande i organisationer som är nära den praktiska hanteringen PTS har ökat sitt engagemang på den internationella arenan genom deltagande i organisationer där PTS tidigare inte deltagit, t.ex. Eurodig och HLIG. PTS har deltagit och bidragit i EU-kommissionens och ENISA:s arbete med skydd av kritisk informations infrastruktur (CIIP). PTS har under år 2009 haft ett särskilt uppdrag i regleringsbrevet gällande den internationella förvaltningen av Internet. För beskrivning av PTS hantering av uppdraget i regleringsbrevet se den särskilda avrapporteringen 11. Sitic har under året utvecklat nya internationella kontakter och vidmakthålligt de befintliga kontakterna. Sitic är medlem i FIRST och EGC, ackrediterade medlemmar av Trusted Introducer-programmet som hjälper nya CERTar att komma upp på banan. Sitic är vidare med i IWWN för deltagande i Cyber Storm III. Sitic deltar därutöver i CERT.ORG:s årliga möte för CERTar med nationell status. Europeisk strategi för informationssamhället omfattar Internetsäkerhet PTS har i flera sammanhang framfört att Internet är en grundläggande del av arbetet. PTS noterar att den strategi som lämnats från kommissionen under år 2009 behandlar skydd av kritisk informationsinfrastruktur (CIIP) där Internet och Internets robusthet är en framträdande del. 9 Resilient electronic communaction a multistakeholder challange den 5 november The Internet in Sweden: Present, Future, Research 11 Internets förvaltning - PTS roll och ansvar - PTS-ER-2009:33

6 6(6) Delta i internationella övningar som kan bidra till ett säkrare Internet PTS har deltagit i studier som genomförts av ENISA avseende goda exempel på övningsområdet och även deltagit i andra studier som skett på uppdrag av kommissionen. PTS har vidare deltagit i intervjuer och workshops som kommissionen anordnat med anledning av paneuropeiska övningar. PTS har i samverkan med sektorn för elektronisk kommunikation anordnat en krisledningsövning, Telö-09. Det övergripande syftet med Telö 09 var att stärka sektorns förmåga att i samverkan hantera allvarliga och omfattande avbrott och störningar. PTS deltog även som en övad aktör under övningen. Krishanteringen avseende Internets infrastruktur bör utvecklas. Uppsökande verksamhet och stöd Som ett led i att stärka myndigheternas förmåga att hantera IT-incidenter, har Sitic instiftat ett program för att knyta myndigheterna närmare till sig. Sitic kontaktar myndigheters chefer inom säkerhet eller IT, och under dialog fastställs om myndigheten har en verksamhet och informationssäkerhetsmognad som gör dem lämpliga som deltagare i programmet. Deltagare i programmet får tillgång till Sitics dygnet-runt-jour för IT-incidenthantering och erbjuds också ett antal andra tjänster såsom tillgång till system för trafik- och logganalys, eller deltagande i mindre övningar. Fler myndigheter har anslutit sig till Sitics program under år 2009 och Ta fram en koordinerande kontinuitetsplan för Internets infrastruktur i Sverige PTS inledde arbetet med en kontinuitetsplan under år 2008 och det arbetet fortsätter. Arbetet går långsamt och metodiskt framåt med tanke på att det bygger på förtroende och ett frivilligt deltagande från de olika intressenterna. Den nationella telesamverkansgruppen (NTSG) avser att utöka arbetet med krishantering gällande Internet. Katarina Kämpe Ställföreträdande generaldirektör Promemorian har beslutats av ställföreträdande generaldirektören Katarina Kämpe. I ärendets slutliga handläggning har även ställföreträdande avdelningschefen Christoffer Karsberg och handläggaren Björn Scharin (föredragande) deltagit.