Microsoft a NBÚ se dohodly na sdílení a výměně informací

13. 4. 2015. (redaktor: František Doupal, zdroj: Microsoft)
Generální ředitelka společnosti Microsoft Biljana Weber a ředitel Národního bezpečnostního úřadu (NBÚ) Dušan Navrátil podepsali „Smlouvu o vládním bezpečnostním programu“. Dohoda je výsledkem spolupráce veřejného a soukromého sektoru na poli kybernetické bezpečnosti a NBÚ poskytuje přístup ke zdrojovému kódu a dokumentaci.

Smlouvu za Českou republiku podepsal NBÚ jakožto gestor problematiky kybernetické bezpečnosti a zároveň národní autorita pro oblast kybernetické bezpečnosti. Společnost Microsoft smlouvou poskytuje NBÚ a jeho organizačním složkám přístup ke svým nejcennějším aktivům, která jsou pro Microsoft kriticky důležitá - zdrojovému kódu a dokumentaci.

Dostatečné úrovně v oblasti kybernetické bezpečnosti nelze dosáhnout bez důvěry a spolupráce mezi veřejným sektorem a zbytkem společnosti. Pouze společně můžeme vytvořit opravdu otevřený a bezpečný kyberprostor, ve kterém budeme všichni prosperovat,“ uvedl po podpisu smlouvy ředitel NBÚ Dušan Navrátil. „Společnost Microsoft patří mezi klíčové partnery, se kterými budujeme obranyschopnost českého kyberprostoru,“ dodal Navrátil.

Podle odborných analýz se celosvětově každou vteřinu stane 12 osob obětí kybernetického zločinu. Pro napadené organizace činí průměrná škoda způsobená jedním cíleným kybernetickým útokem 60 milionů korun,“ upozornila Biljana Weber, generální ředitelka Microsoftu v ČR.„Spolupráce všech subjektů, pro které je bezpečnost počítačů, sítí i softwaru prioritou, je kritická, máme-li se tomuto narůstajícímu problému účinně bránit. Microsoft chce být důvěryhodným partnerem svých zákazníků a partnerů a těší mě, že v Česku jsme první komerční společností, která v takovém měřítku pomáhá zajistit kybernetickou bezpečnost ČR,“ dodala Biljana Weber.

Spolupráce mezi NBÚ a společností Microsoft trvá již deset let a dnes uzavřená Smlouva o vládním bezpečnostním programu sdružuje a dále rozšiřuje obsah předchozích smluv do jediné rámcové dohody.

Smlouva umožňuje čtyři oblasti přístupu k poskytovaným informacím. Jde o autorizaci „Online přístup ke zdrojovému kódu (dává Národnímu centru kybernetické bezpečnosti přístup ke zdrojovému kódu formou zabezpečeného dálkového přístupu, a to v interaktivním čtecím režimu),

Autorizaci „Transparentní centrum“ (poskytuje NCKB prostředky Transparentního centraspolečnosti Microsoft, které je v rámci Evropy umístěno v Bruselu, oproti přístupu ke zdrojovému kódu umožňuje hlubší rozbory a strojové testování softwarových produktů společnosti Microsoft včetně jejich dokumentace), autorizaci „Technické údaje“ (účelem je sdílení technických údajů o produktech, službách a technologiích společnosti Microsoft a jde např. o plné hodnocení softwarových produktů pro certifikaci Common Criteria, dále přístup k dokumentaci ISO 27001 cloudových služeb, či přístup k auditním zprávám bezpečnosti a soukromí cloudových služeb) a autorizaci „Sdílení a výměna informací“ (umožňuje NCKB přijímat v reálném čase informace o možných infekcích počítačů v teritoriu České republiky).

Štítky: 

Podobné články

Ekonomika SOC: Jaká je návratnost investice do bezpečnostního centra?

28. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Investice do Security Operations Center (SOC) může představovat značné počáteční náklady pro mnoho organizací. V dnešní digitální éře však mohou náklady na kybernetické incidenty rychle narůst. Jak tedy vyčíslit návratnost investice (ROI) do SOC a jaká je skutečná ekonomická hodnota takového centra? Čtěte více

Objem DDoS útoků na české firmy po měsících stagnace vzrostl

28. 3. 2024. (redaktor: František Doupal, zdroj: ComSource)
Počty DDoS útoků na české firmy i jejich celková intenzita po několika měsících stagnace v únoru trojnásobně narostly. Sice zatím ani zdaleka nedosahují objemu z loňského léta, přesto hrozby a způsobené škody neklesají. Jak totiž trend posledních měsíců jednoznačně ukázal, útoky jsou stále kvalitnější a intenzivnější útoky. Nejvíce útoků přitom již od července loňského roku míří z Ruska. Čtěte více

Podniky k přechodu na MSP služby motivují hlavně výpadky IT

27. 3. 2024. (redaktor: František Doupal, zdroj: Zebra systems)
Podle více než 60 % českých a slovenských prodejců společnosti Zebra systems, distributor je hlavní motivací zákazníků k přechodu na MSP služby nepříjemná zkušenost s výpadky IT provozu. Stále více IT dodavatelů tak nabízí svým zákazníkům vedle tradičních také MSP služby. Čtěte více
Jan Pinta, manažer rozvoje byznysu ve společnosti Thein Security

Všechny typy phishingu pohromadě

26. 3. 2024. (redaktor: František Doupal, zdroj: Thein Security)
Phishing, česky rybaření, je úspěšný nástroj útočníků při chytání oběti za účelem krádeží osobních údajů, přihlašovacích jmen a hesel, údajů z platebních karet i řady dalších věci. Slovo samotné vychází z mechanismu, kdy rybář nahodí digitální udičku a oběť na ni ochotně naskočí. Čtěte více