Spolupráce státních úřadů v kyberbezpečnosti funguje. Chybí jí ale zatím jasné schéma a větší přehled o výdajích na zajištění bezpečnosti za jednotlivé úřady. Vyplývá to z výsledků prověrky Nejvyššího kontrolního úřadu (NKÚ), které dnes v tiskové zprávě oznámila mluvčí NKÚ Jana Gabrielová.
NKÚ prověřoval působení Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a ministerstva vnitra v zajištění kybernetické bezpečnosti Česka za roky 2015 až 2019. "Kontrola ukázala, že se podařilo splnit většinu z prověřovaných úkolů Akčního plánu k Národní strategii kybernetické bezpečnosti České republiky na období let 2015 až 2020," uvedla mluvčí kontrolorů.
Kybernetická bezpečnost v ČR: stát má před sebou řadu výzev. Jejich podceňování může mít v budoucnu vážné dopady. Více informací zde: https://t.co/OVU1iA2EUf pic.twitter.com/zC2Tv6ZyMu
— NKÚ ČR (@NKU_CZ) November 2, 2020
Výhrady má ale NKÚ k formě spolupráce institucí. "Spolupráce Národního úřadu pro kybernetickou a informační bezpečnost a ministerstva vnitra sice funguje a v nedávné době významně pomohla při řešení útoků na zdravotnická zařízení, je ale nastavena jen na neformální úrovni a probíhá ad hoc," oznámili kontroloři. Spolupráce mezi NÚKIB, vnitrem a dalšími státními orgány stojí podle NKÚ především na osobních vazbách. Také se podle kontrolorů nepodařilo dokončit automatizovanou platformu pro sdílení informací o kybernetických hrozbách a incidentech.
Spolupráce s NÚKIB je podle vnitra velmi dobrá a pomohla při řešení kyberútoků na nemocnice i dalších incidentů. "NÚKIB v takových případech například poskytuje metodickou podporu, která výrazně pomáhá při přijímání opatření. Stejně tak předávání informací ze strany NÚKIB na ministerstvo vnitra dosud probíhá naprosto bez problémů. Velmi dobře fungující spolupráci budeme v souladu se zjištěními NKÚ dále formalizovat," sdělil ČTK mluvčí vnitra Adam Rözler. "Na řadě oblastí, které NKÚ označil za problematické, už intenzivně pracujeme. Například kybernetická bezpečnost ve zdravotnictví patří aktuálně k našim prioritám a stejně tak posílení komunikace s partnery," uvedl pro ČTK mluvčí NÚKIB Jiří Táborský.
Chybí podle NKÚ i přesnější finanční plán. NÚKIB zaznamenal podle kontrolorů od roku 2017 do poloviny roku 2020 celkem 916 hlášení kybernetických incidentů, z toho téměř třetinu jen v první polovině letošního roku. "Tato situace ukazuje, že kybernetická bezpečnost v ČR bude vyžadovat odpovídající finance. Stát ale nemá přehled o tom, kolik peněz se na ni skutečně vynakládá. K dispozici jsou totiž pouze odhady od jednotlivých resortů," sdělila Gabrielová. "Složitost specifikace prostředků vynaložených na kyberbezpečnost je stejná u celé státní správy. Jednotlivé projekty totiž většinou nejsou zaměřeny pouze na kyberbezpečnost, ale řeší i další úpravy a nové služby," uvedl mluvčí vnitra.
Informace o výdajích na kybernetickou bezpečnost v Česku získává NÚKIB jen prostřednictvím dotazníků. Podle nich za roky 2015 až 2019 vydala ministerstva na tento účel 2,8 miliardy korun, ale potřebovala by další stovky milionů. Vnitro, jehož výdaje na kybernetickou bezpečnost dosáhly v daných letech přibližně 750 milionů korun, podle NKÚ odhadlo, že by k letošnímu roku potřebovalo dalších 309 milionů.
Kromě nedostatku financí se úřady při zabezpečování sítí potýkají s nedostatkem odborníků. "Do budoucna tak hrozí, že pokud se objeví několik incidentů současně, ministerstvo vnitra a NÚKIB nebudou mít dost kapacit, aby mohly pomoci i subjektům, které nespadají pod zákon o kybernetické bezpečnosti," uvedla mluvčí NKÚ. Dotklo by se to podle ní třeba části zdravotnických zařízení, která podle zákona nespadá do kritické infrastruktury státu. "Kontroloři proto NÚKIB doporučili, aby prověřil, jak jsou nastavena kritéria, která určují poskytovatele tzv. základních služeb ve zdravotnictví, a případně tato kritéria upravil," doplnila.
Související
NKÚ: Česko není připraveno na krize a mimořádné události, obrana neumí účinně využívat peníze
Policie šetří nájemnou vraždu. Úřednice chtěla nechat zabít manžela
nkú , Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) , Kybernetická bezpečnost , úřady , Ministerstvo vnitra
Aktuálně se děje
před 1 hodinou
Víkendové počasí: Teplejší bude neděle, vyplývá z předpovědi
včera
Padělatel vstupenek na MS v hokeji dopaden. Případů bude více, tvrdí policie
včera
Největší lesní požár v historii země se dostal k soudu. Muži hrozí 15 let
včera
Podporujme Ukrajinu, ale hledejme i řešení konfliktu, zdůraznil Pavel
včera
Počasí na 14 dní: Meteorologové už určili nejteplejší den příštího pracovního týdne
včera
U policie definitivně skončil muž, který napadal lidi před pražským barem
včera
Česká policie reagovala po atentátu na Fica. Rakušan promluvil o opatřeních
včera
Týdenní výhled filmů: Návrat Karla IV., demytizace Dubčeka a umělecký Indiana Jones
včera
Odbory ruší protivládní protest. Po atentátu na Fica nechtějí eskalovat situaci
včera
Zásah v sídle BIS. Na podatelně se objevila podezřelá zásilka
včera
Pellegrini: S Ficem jsem hovořil. Jeho stav je vážný, to nejtěžší má před sebou
včera
Požár průmyslové budovy v Kladně. Více než sto hasičů ho dostalo pod kontrolu
včera
Zelenskyj dorazil do boji zmítaného Charkova. Ukrajina zastavila ruský postup
včera
Kaliňák: Ficova zranění jsou rozsáhlá. Mnoho věcí se bude muset znovu naučit
včera
Atentát na Fica byl politicky motivovaný, tvrdí vnitro. Šéf kandidátky Hlasu dostal výhrůžky smrtí
včera
Poslední rozloučení s Vlastimilem Harapesem. Národní divadlo prozradilo podrobnosti
včera
Šestnáct žen obvinilo slavného kouzelníka Davida Copperfielda z obtěžování
včera
Barrandovský most nebude opravený už na konci léta. Praha musí změnit plány
včera
Fica zasáhly čtyři kulky. Je stabilizovaný, stále ale bojuje o život
včera
Izraelský tank střílel po vlastních vojácích. Pět jich zemřelo
Na severu palestinského Pásma Gazy zahynulo pět vojáků, které zasáhla palba z jednoho z tanků izraelské armády. Incident se odehrál ve středu večer v blízkosti města Džabalíja, uvedla agentura Reuters.
Zdroj: Libor Novák