Sitic Sveriges IT-incidentcentrum

Transkript

1 Sitic Sveriges IT-incidentcentrum Vad kan Sitic göra för mig som operatör och hur ser arbetet ut? PTS marknadsdag 29 november 2006 Johan Mårtensson Chef för Sitic Avdelningen för nätsäkerhet

2 Presentationens innehåll Uppdraget Nuläge Operatörsperspektiv Framtiden

3 Sitic nuläge uppdrag Stödja samhället i arbetet med skydd mot IT-incidenter genom att: Inrätta ett system för informationsutbyte om ITincidenter mellan samhällets organisationer och funktionen Snabbt kunna sprida information i samhället om nya problem som kan störa IT-system SITIC Sammanställa och ge ut statistik som underlag för kontinuerliga förbättringar i det förebyggande arbetet Lämna information och råd om förebyggande åtgärder

4 Målgrupp Enligt regeringsuppdraget: Myndigheter Kommuner Landsting Företag

5 Sitic nuläge organisatoriskt Personalstyrka 10 personer Årlig budget 15 miljoner kronor Verksamhet är etablerad inom samtliga det ursprungliga uppdragets fyra delar Incidenthantering Varningsinformation Förebyggande rådgivning Statistik Verksamhet under kontorstid Sitic är idag en komplett, fungerande och internationellt etablerad -organisation

6 Sitic nuläge produktion Särskilda råd (om sårbarheter) Blixtmeddelanden om sårbarheter Meddelanden (attackerade sajter) Förebyggande råd Kvartalsvisa statistikrapporter Halvårsvisa lägesrapporter Mätdata avseende svenska delen av Internet Mätdata beträffande trafikmönster Verktyg Seminarier etc

7

8 Sitics gränsytor, översikt Media Myndigheter Fristående säk org FIRST Maj 05 Leverantörer Sitic Kommun & Landsting TF- Juli 05 Besläktade org (Internationellt) Målgrupp NCF Besläktade org (Sverige) Näringsliv EGC

9 Ändring av sekretesslagen T o m : Möjlighet finns att sekretessbelägga incidentrapport från bevakningsmyndighet. Fr o m : Möjlighet finns att sekretessbelägga samtliga incidentrapporter.

10 Incidentrapportering via webb

11 Fysisk och teknisk miljö Fax, tfn mm Rapportör db Incident-db Labb S I T I C PTS Internet web mail Produktion

12 Säkerhet Skalskydd enligt säkerhetsskyddsförordningen Fax, tfn mm Rapportör krypto db Incident-db Labb S I T I C PTS Internet web mail Produktion

13 Pedagogiska tidslinjen Säkerhetsproblem rapporteras Exploitkod uppträder (PoC) Skadlig kod uppträder Särskilt Råd utges Labbrapport Efteranalys

14 Exemplet VNC: Sårbarheten

15 Exemplet VNC: Portskanningen Avsökningar port 5900, kvartal Antal Datum

16 Problemlösning med eller utan (1) Nationell Nationell! Irritationsmoment ISP A Land 1 Drabbad ISP B Land 2

17 Problemlösning med eller utan (2) 1) Nationell Nationell 3) Nationell Nationell Irritationsmoment ISP A Land 1! Drabbad ISP B Land 2 Irritationsmoment ISP A Land 1! Drabbad ISP B Land 2 2) Nationell Nationell 4) Nationell Nationell Irritationsmoment ISP A Land 1! Drabbad ISP B Land 2 Irritationsmoment ISP A Land 1! Drabbad ISP B Land 2

18 Mer nytta för operatörer? Kontaktvägar, unik information, kompetens Indata till drift, kompletterande omvärldsbevakning, kompetenta kunder Sitics kontaktnät Infokälla att referera till, kompetenta kunder Förebyggande råd Problemlistor Unik information, verifiering av eget data, kanal för egna listor Särskilda råd, Blixtmeddelanden Referensmaterial, kompletterande omvärldsbevakning, beslutsunderlag Mätdata (sv Internet, trafikmönster) Statistikrapporter Seminarier Kompetens, nätverkande Kompletterande omvärldsbevakning, beslutsunderlag Halvårsvisa lägesrapporter

19 Nästa ambitionsnivå Tydligare kategorisering av målgruppen Tjänstedifferentiering över målgruppens undergrupper Viss kvälls- och helgaktivitet Jour dygnet runt för en avgränsad del av incidenthanteringstjänsterna Större kraft på incidentrespons samhällsviktig verksamhet bidragande till internationella samarbets- och utvecklingsprojekt Tydligare fokus på inhämtning genom drift av system för trafikstudier Periodstatistik ersätts med kontinuerlig lägesbild

20 Prioriteringar i dagliga arbetet 1 tjänster som inhämtar, behandlar eller sprider tidskritisk information och som har relevans för hela målgruppen 2 processinriktade tjänster med längre genomförandetider och tjänster som rör åtgärder vid incidenter 3 (huvudsakligen) tjänster med djupt teknikinnehåll

21 Sveriges IT-incidentcentrum Sveriges IT-incidentcentrum Post- och telestyrelsen Box Stockholm Tel Fax