https://enciklopedija.cc/index.php?action=history&feed=atom&title=Nacionalni_CERTNacionalni CERT - Povijest promjena2026-09-02T02:11:16ZPovijest promjena ove stranice na wikijuMediaWiki 1.42.3https://enciklopedija.cc/index.php?title=Nacionalni_CERT&diff=174430&oldid=prevWikiSysop: Bot: Automatski unos stranica2021-09-30T02:32:04Z<p>Bot: Automatski unos stranica</p>
<p><b>Nova stranica</b></p><div><!--'''Nacionalni CERT'''-->[[Datoteka:CERT.HR LOGO.tif|mini|Nacionalni CERT - logotip|301x301px]]<br />
CERT (eng. ''Computer Emergency Response Team'') ili [[:en:Computer_emergency_response_team|CSIRT]] (engl. ''Computer Security Incident Response Team'') je organizacijski entitet koji reagira na računalno-sigurnosne incidente, te preventivnim djelovanjem radi na poboljšanju računalne sigurnosti informacijskih sustava. <br />
<br />
Nacionalni CERT je odjel [[Hrvatska akademska i istraživačka mreža|Hrvatske akademske i istraživačke mreže – CARNET]], čiji je osnovni zadatak obrada računalno-sigurnosnih incidenata s ciljem očuvanja kibernetičke sigurnosti u Republici Hrvatskoj. Osnovan je u skladu sa [https://narodne-novine.nn.hr/clanci/sluzbeni/2007_07_79_2484.html Zakonom o informacijskoj sigurnosti RH] i prema tom zakonu CERT je nacionalno tijelo za prevenciju i zaštitu od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj. Jedna od glavnih zadaća je usklađivanje postupanja u slučaju računalno-sigurnosnih incidenata na javnim informacijskim sustavima nastalih u Republici Hrvatskoj, ili u drugim zemljama i organizacijama, kad su povezani s Republikom Hrvatskom. <br />
<br />
Nacionalni CERT bavi se incidentima sa znatnim učinkom prema [https://narodne-novine.nn.hr/clanci/sluzbeni/full/2018_07_64_1305.html Zakonu o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga] za sektore bankarstva, infrastrukture financijskog tržišta, digitalne infrastrukture, poslovnih usluga za državna tijela i davatelje digitalnih usluga. <br />
<br />
Prema Pravilniku o radu Nacionalnog CERT-a, on se bavi incidentom, ako se jedna od strana u incidentu nalazi u RH (odnosno, ako je u .'''hr''' domeni ili u '''hrvatskom IP adresnom prostoru''').<br />
<br />
Nacionalni CERT ima pravo iz područja svoje nadležnosti donositi upute, smjernice, preporuke, savjete i mišljenja. <br />
<br />
MISIJA <br />
<br />
Prevencija i zaštita od računalnih ugroza sigurnosti javnih informacijskih sustava u Republici Hrvatskoj.<br />
<br />
<br />
CILJEVI<br />
<br />
Nacionalni CERT u okviru svog djelovanja provodi proaktivne i reaktivne mjere. <br />
<br />
Proaktivnim mjerama djeluje prije Incidenta i drugih događaja koji mogu ugroziti sigurnost informacijskih sustava, a u cilju sprečavanja ili ublažavanja mogućih šteta. Informacije o proaktivnim mjerama se javno objavljuju.<br />
<br />
'''Proaktivne mjere podrazumijevaju:'''<br />
<br />
* '''sigurnosne obavijesti''': praćenje stanja na području računalne sigurnosti i objavljivanje sigurnosnih obavijesti u svrhu priprema za sprečavanje šteta<br />
* '''praćenje računalno-sigurnosnih tehnologija''': kontinuirano praćenje područja računalno-sigurnosnih tehnologija te diseminiranje novih saznanja<br />
* '''diseminacija informacija iz područja računalne sigurnosti''': prikupljanje, agregacija i diseminacija relevantnih informacija u vidu dokumenata, preporuka i uputa<br />
* '''unapređenje svijesti o značaju računalne sigurnosti''': educiranje najšire javnosti putem promidžbenih akcija, u svrhu podizanja svijesti o značaju računalne sigurnosti<br />
* '''edukacija i obuka o računalnoj sigurnosti''': provođenje edukativnih akcija za ciljanje I specifične skupine korisnika<br />
<br />
<br />Reaktivnim mjerama djeluje se na Incidente u Republici Hrvatskoj te druge događaje koji mogu ugroziti računalnu sigurnost javnih informacijskih sustava u Republici Hrvatskoj.<br />
<br />
'''Reaktivne mjere podrazumijevaju:'''<br />
<br />
* '''sigurnosna upozorenja''': na osnovu prikupljenih saznanja izrađuju se i distribuiraju sigurnosna upozorenja, javno ili ciljano<br />
* '''sigurnosne preporuke''': prikupljanje, obrada i priprema sigurnosnih preporuka o slabostima u informacijskim sustavima te javna distribucija i arhiviranje u svom informacijskom sustavu<br />
* '''koordinacija rješavanja značajnijih Incidenata''': koordinacija rješavanja značajnijih Incidenata u koje je uključena barem jedna strana iz Republike Hrvatske, a u čije rješavanje je, radi opsega I značaja, uključeno više CERT-ova ili drugih relevantnih tijela<br />
<br />
<br />
Pri rješavanju Incidenata resursi Nacionalnog CERT-a angažiraju se prema sljedećim prioritetima:<br />
<br />
1. Incidenti su potencijalna ugroza za živote ljudi<br />
<br />
2. Incidenti koji uključuju infrastrukturu interneta u Republici Hrvatskoj<br />
<br />
3. Incidenti značajnog opsega<br />
<br />
4. Nove vrste ugrožavanja računalne sigurnosti<br />
<br />
5. Ostali Incidenti<br />
<br />
<br />
Nacionalni CERT surađuje s relevantnim tijelima (Zavod za sigurnost informacijskih sustava – ZSIS CERT, Ured Vijeća za nacionalnu sigurnost – UVNS, Ministarstvo unutarnjih poslova RH te Ministarstvo obrane RH, a također i sa stranim CERT-ovima preko članstva u Forum of Incident Response and Security Teams (FIRST) i radne grupe TF-CSIRT.<br />
<br />
<br />
'''U djelokrug rada Nacionalnog CERT-a nije uključeno:'''<br />
<br />
* operativno rješavanje problema i briga o sigurnosti pojedinih sustava<br />
* kažnjavanje problematičnih korisnika<br />
* arbitraža u sporovima<br />
* pokretanje kaznenih prijava<br />
<br />
== Povijest ==<br />
[[Datoteka:Logo Nacionalni CERT 2011.JPG|mini|Nacionalni CERT - logotip do 2017.|284x284px]]<br />
1996. - 2007. preteća CERT-a - jedini CERT u Republici Hrvatskoj bio je CARNET CERT koji je osnovan 1996. godine s ciljem prikupljanja podataka o računalno-sigurnosnim incidentima i rješavanja tih incidenata. <br />
<br />
2007. - Nacionalni CERT osnovan je 30. listopada 2007. godine kada je Upravno vijeće CARNET-a prema obvezama Zakona o informacijskoj sigurnosti donijelo izmjene statuta kojima je uspostavljen Odjel za Nacionalni CERT. <br />
<br />
2013. godine Nacionalni CERT preuzima sve poslove koje je obavljao CARNET CERT. Tako je [[Hrvatska akademska i istraživačka mreža|CARNET]] omogućio bolju brigu o sigurnosti javnih informacijskih sustava kroz djelatnost Nacionalnog CERT-a te pružio kvalitetniju uslugu korisnicima u sustavu znanosti i obrazovanja kroz aktivnosti tadašnjeg CARNET-ovog Odjela za računalnu sigurnost (2016. godine i taj je odjel pripojen Odjelu za Nacionalni CERT). <br />
<br />
Nakon ustrojstva Nacionalnog CERT-a započinje uspostava hijerarhijski ustrojene infrastrukture CERT timova koja je nužna za preventivno djelovanje i učinkovitu koordinaciju pri rješavanju računalno-sigurnosnih incidenata vezanih uz informacijsko-komunikacijske sustave. <br />
<br />
Područja rada Nacionalnog CERT-a su provođenje proaktivnih i reaktivnih mjera koje se odnose na povećanje sigurnosti javnih sustava. Jedna od najvažnijih proaktivnih mjera je povećanje svijesti o sigurnosti na [[Internet]]u svih korisnika u [[Hrvatska|Republici Hrvatskoj]], dok je najvažnija reaktivna<br />
mjera obrada računalno-sigurnosnih incidenata kod kojih je barem jedna od uključenih strana u Republici Hrvatskoj. Nadležnost Nacionalnog CERT-a se prvenstveno određuje po pripadnosti [[IP broj|IP adrese]] hrvatskom adresnom prostoru ili po poddomeni unutar vršne domene .hr i pri tome se ne odnosi na korisnike [[Hrvatska akademska i istraživačka mreža|CARNeta]] i tijela državne uprave.<br />
<br />
Nacionalni CERT također radi na prevenciji računalno-sigurnosnih ugroza edukacijom ciljanog spektra korisnika te izdavanjem savjeta i preporuka.<br />
<br />
Od 2009. godine akreditirani član je svjetske udruge CERT-ova - FIRST (''Forum of Incident Response and Security Teams'')<ref>http://www.first.org/members/teams/hr-cert/</ref> i sudjeluje u radu radne grupe ''CSIRT Task Force'' pod okriljem Terena-e<ref>https://www.trusted-introducer.org/teams/hr-cert.html</ref>, te na taj način ostvaruje kontakte i razmjenu podataka sa stranim CERT-ovima.<br />
<br />
'''Nacionalni CERT''' (CERT.hr) osnovan je [[2009.]] godine u skladu sa Zakonom o informacijskoj sigurnosti [[Hrvatska|Republike Hrvatske]].<ref>http://narodne-novine.nn.hr/clanci/sluzbeni/298919.html</ref> Cilj je ove organizacije očuvanje informacijske sigurnosti javnih informacijskih sustava na Internetu u Republici Hrvatskoj.<ref>http://www.cert.hr/onama</ref><br />
<br />
Nacionalni CERT osnovan je 30. listopada 2007. godine kada je Upravno vijeće CARNET-a prema obvezama Zakona o informacijskoj sigurnosti donijelo izmjene Statuta kojima je uspostavljen Odjel za Nacionalni CERT. Nakon ustrojstva Nacionalnog CERT-a započinje<br />
<br />
uspostava hijerarhijski ustrojene infrastrukture CERT timova koja je nužna za preventivno djelovanje i učinkovitu koordinaciju pri rješavanju računalnosigurnosnih incidenata vezanih uz informacijskokomunikacijske sustave<br />
<br />
== Izvori ==<br />
{{Izvori}}<br />
<br />
== Vanjske poveznice ==<br />
* [http://www.cert.hr/ https://www.cert.hr/] Službene stranice Nacionalnog CERT-a<br />
<br />
[[Kategorija:Internet u Hrvatskoj]]<br />
[[Kategorija:Računalna sigurnost]]</div>WikiSysop