CERT-UA
Computer Emergency Response Team of Ukraine | |
---|---|
Урядова команда реагування на комп'ютерні надзвичайні події України | |
Абревіатура | CERT-UA |
Тип | спеціалізований структурний підрозділ Державного центру кіберзахисту Держспецзв'язку |
Засновано | 2007 |
Тема | Електронний уряд Україниd |
Країна | Україна |
Штаб-квартира | Київ, вул. Юрія Іллєнка, 83Б |
Місце діяльності | Україна |
Центральний орган | Державна служба спеціального зв'язку та захисту інформації України |
Вебсайт: cert.gov.ua | |
Команда реагування на комп'ютерні надзвичайні події України (англ. Computer Emergency Response Team of Ukraine, CERT-UA) — спеціалізований структурний підрозділ Державного центру кіберзахисту Державної служби спеціального зв'язку та захисту інформації України. Заснований у 2007 році.
Історія
Підрозділ заснований у 2007. У 2009 акредитована у Форуму команд реагування на інциденти інформаційної безпеки (FIRST). З 2012 член IMPACT. З 2014 ведеться робота щодо інтеграції у проект HoneyNet Project.[1]
Завдання
Метою діяльності CERT-UA є забезпечення захисту державних інформаційних ресурсів та інформаційних і телекомунікаційних систем від несанкціонованого доступу, неправомірного використання, а також порушень їх конфіденційності, цілісності та доступності.
Завданнями урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA українським законодавством визначено:
- збір та аналіз даних про кіберінциденти, ведення державного реєстру кіберінцидентів;
- практична допомога власникам об’єктів кіберзахисту з питань запобігання, виявлення та усунення наслідків кіберінцидентів щодо цих об’єктів;
- проведення практичних семінарів з питань кіберзахисту;
- підготовка офіційних рекомендацій щодо протидії сучасним видам кібератак та кіберзагроз, які розміщуються на вебсайті CERT-UA;
- взаємодія з правоохоронними органами, своєчасне їх інформування про кібератаки;
- взаємодія з іноземними та міжнародними організаціями з питань реагування на кіберінциденти, зокрема в рамках участі у Форумі команд реагування на інциденти безпеки (англ. Forum for Incident Response and Security Teams, FIRST);
- взаємодія з іншими українськими командами реагування на комп’ютерні надзвичайні події; підприємствами та організаціями, які забезпечують безпеку кіберпростору;
- аналіз інформації громадян про кіберінциденти щодо об’єктів кіберзахисту;
- сприяння органам державної влади, військовим формуванням, підприємствам, установам та організаціям, громадянам України у вирішенні питань кіберзахисту та протидії кіберзагрозам.[2]
Правовий статус
Діяльність CERT-UA передбачена Законом України «Про Державну службу спеціального зв'язку та захисту інформації»[3], Законом України «Про телекомунікації»[4] Законом України "Про основні засади забезпечення кібербезпеки України" та підзаконними актами.
Відомі операції
Цей розділ потребує доповнення. (серпень 2016) |
Під час дочасних Президентських виборів в Україні 2014 спеціалістами CERT-UA було знешкоджено хакерські атаки на автоматизовану систему «Вибори».[5]
Команда CERT-UA разом з фахівцями Кіберполіції, СБ України, разом з фахівцями з приватних компаній та іноземними партнерами брали участь в протидії та ліквідації наслідків масштабних хакерських атак проти України в червні 2017 року.
Примітки
- ↑ CERT-UA: скорая киберпомощь. PC WEEK/Ukrainian Edition ((рос.)) . Архів оригіналу за 16 жовтень 2014. Процитовано 16 жовтня 2014.
- ↑ Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017 р. № 2163-VIII (Набрання чинності відбудеться 09.05.2018)
- ↑ Про Державну службу спеціального зв'язку та захисту інформації (Закон України). Процитовано 26 травня 2014.
- ↑ Про телекомунікації (Закон України). Процитовано 26 травня 2014.
- ↑ Прес-служба Держспецзв’язку (23 травня 2014). Коментар Держспецзв’язку щодо інциденту в ЦВК. Архів оригіналу за 1 червень 2014. Процитовано 26 травня 2014.
Див. також
- Державна служба спеціального зв'язку та захисту інформації України
- Інформаційна безпека
- Кіберполіція (Україна)
- Російсько-українська кібервійна