CERT-UA

Матеріал з Вікіпедії — вільної енциклопедії.
Перейти до навігації Перейти до пошуку
Computer Emergency Response Team of Ukraine
Команда реагування на комп'ютерні надзвичайні події України
Абревіатура CERT-UA
Засновано 2007
Тип спеціалізований структурний підрозділ Державного центру кіберзахисту та протидії кіберзагрозам Держспецзв'язку
Штаб-квартира Київ, вул. Юрія Іллєнка, 83Б
Місце діяльності Україна Україна
Керівник команди Роман Боярчук
Центральний орган Державна служба спеціального зв'язку та захисту інформації України
Веб-сайт cert.gov.ua

Команда реагування на комп'ютерні надзвичайні події України (англ. Computer Emergency Response Team of Ukraine, CERT-UA) — спеціалізований структурний підрозділ Державного центру кіберзахисту та протидії кіберзагрозам Державної служби спеціального зв'язку та захисту інформації України. Заснований у 2007 році.

Історія[ред. | ред. код]

Підрозділ заснований у 2007. У 2009 акредитована у Форуму команд реагування на інциденти інформаційної безпеки (FIRST). З 2012 член IMPACT. З 2014 ведеться робота щодо інтеграції у проект HoneyNet Project.[1]

Завдання[ред. | ред. код]

Метою діяльності CERT-UA є забезпечення захисту державних інформаційних ресурсів та інформаційних і телекомунікаційних систем від несанкціонованого доступу, неправомірного використання, а також порушень їх конфіденційності, цілісності та доступності.
Завданнями урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA українським законодавством визначено:

  1. збір та аналіз даних про кіберінциденти, ведення державного реєстру кіберінцидентів;
  2. практична допомога власникам об’єктів кіберзахисту з питань запобігання, виявлення та усунення наслідків кіберінцидентів щодо цих об’єктів;
  3. проведення практичних семінарів з питань кіберзахисту;
  4. підготовка офіційних рекомендацій щодо протидії сучасним видам кібератак та кіберзагроз, які розміщуються на веб-сайті CERT-UA;
  5. взаємодія з правоохоронними органами, своєчасне їх інформування про кібератаки;
  6. взаємодія з іноземними та міжнародними організаціями з питань реагування на кіберінциденти, зокрема в рамках участі у Форумі команд реагування на інциденти безпеки (англ. Forum for Incident Response and Security Teams, FIRST);
  7. взаємодія з іншими українськими командами реагування на комп’ютерні надзвичайні події; підприємствами та організаціями, які забезпечують безпеку кіберпростору;
  8. аналіз інформації громадян про кіберінциденти щодо об’єктів кіберзахисту;
  9. сприяння органам державної влади, військовим формуванням, підприємствам, установам та організаціям, громадянам України у вирішенні питань кіберзахисту та протидії кіберзагрозам.[2]

Правовий статус[ред. | ред. код]

Діяльність CERT-UA передбачена Законом України «Про Державну службу спеціального зв'язку та захисту інформації»[3], Законом України «Про телекомунікації»[4] Законом України "Про основні засади забезпечення кібербезпеки України" та підзаконними актами.

Відомі операції[ред. | ред. код]

Під час дочасних Президентських виборів в Україні 2014 спеціалістами CERT-UA було знешкоджено хакерські атаки на автоматизовану систему «Вибори».[5]

Команда CERT-UA разом з фахівцями Кіберполіції, СБ України, разом з фахівцями з приватних компаній та іноземними партнерами брали участь в протидії та ліквідації наслідків масштабних хакерських атак проти України в червні 2017 року.

Примітки[ред. | ред. код]

  1. CERT-UA: скорая киберпомощь. PC WEEK/Ukrainian Edition ((рос.)). Архів оригіналу за 16 жовтень 2014. Процитовано 16 жовтня 2014. 
  2. Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017 р. № 2163-VIII (Набрання чинності відбудеться 09.05.2018)
  3. Про Державну службу спеціального зв'язку та захисту інформації (Закон України). Процитовано 2014-05-26. 
  4. Про телекомунікації (Закон України). Процитовано 2014-05-26. 
  5. Прес-служба Держспецзв’язку (23 травня 2014). Коментар Держспецзв’язку щодо інциденту в ЦВК. Архів оригіналу за 1 червень 2014. Процитовано 26 травня 2014. 

Див. також[ред. | ред. код]

Посилання[ред. | ред. код]