Unia Europejska a bezpieczeństwo teleinformatyczne Krzysztof Silicki, NASK Dyrektor Techniczny

1. Bezpieczeństwo teleinformatyczne państwa Transnarodowy problem, międzynarodowa współpraca Unia Europejska a bezpieczeństwo teleinformatyczne Krzysztof Silicki, NASK Dyrektor Techniczny Pełnomocnik ds. CERT Polska Przedstawiciel RP w Radzie Zarządzającej Europejskiej Agencji Bezpieczeństwa Sieci i Informacji Polski Instytut Spraw Międzynarodowych, 23 kwietnia 2008

2. Agenda • Europejska Agencja Bezpieczeństwa sieci i Informacji (ENISA) • Współpraca zespołów reagujących (TERENA TF CSIRT) • Safer Internet Plus • Programy ramowe • Ochrona krytycznej infrastruktury

3. IDEA POWSTANIA

4. Zakres i cele działania ZAKRES I CELE DZIAŁANIA AGENCJI ENISA (regulacja 460/2004) Agencja ma w zamierzeniach Unii Europejskiej: • wzmacniać zdolność gospodarki unijnej do przeciwdziałania i reagowania na problemy z zakresu bezpieczeństwa ICT. • dawać wsparcie Komisji Europejskiej i poszczególnym krajom członkowskim we wszystkich kwestiach związanych z wyżej wymienioną problematyką – także w stymulowaniu tworzenia i rozwijania prawa oraz najlepszych praktyk w tym zakresie. • ENISA nie wykonuje żadnych działań operacyjnych w dziedzinie bezpieczeństwa, ramy regulacji na to nie pozwalają • Jej działania dotyczą Filaru I (unii gospodarczej) – nie dotyczą zaś Filaru II (wspólna polityka zagraniczna i bezpieczeństwa) czy Filaru III (unii policyjno sądowniczej) czyli np. zagadnień przestepczości czy terroryzmu

5. www.enisa.eu

6. praca na rzecz wzrostu świadomości w zakresie bezpieczeństwa poprzez promowanie najlepszych praktyk w tym zakresie promocja i wypracowywanie najlepszych metod szacowania ryzyka i zarządzania ryzykiem związanych z korzystaniem z sieci teleinformatycznych wykorzystanie rozmaitych istniejących inicjatyw, prac naukowych i badań w zakresie technologii bezpieczeństwa w celu lepszego ich wykorzystania wymiana informacji oraz doświadczeń z wszystkimi interesariuszami zajmującymi się problematyką (przemysł, organizacje konsumenckie, światem naukowy, administracje państwowe, ciała standaryzacyjne) współpraca z Komisją i krajami członkowskimi w celu promowania i wypracowania wspólnych metodologii przeciwdziałania, rozwiązywania i reagowania na problemy bezpieczeństwa wspieranie powstawania standardów i najlepszych praktyk bezpieczeństwa dla produktów, usług oraz korzystania z nich przykładanie dużej wagi do wspierania SME ZAKRES I CELE

7. Publikacje, raporty, najlepsze praktyki, rekomendacje

8. Aktywność zespołów CSIRT w Europie • TERENA TF-CSIRT (Trans European Research and Academic Networks Association – Task Force Computer Security Incident Response Teams) http://www.terena.nl/tech/task-forces/tf-csirt/ • Trusted Introducer (Accredited Team) http://www.ti.terena.nl/

9. Program Safer Internet PLus • Ustanowiony przez Komisję Europejską • Stymuluje powstawanie w krajach członkowskich • Punktów typu Hotline – zgłaszanie nielegalnych treści w sieci • Ośrodków typu Awarenode – praca nad wzrostem świadomości zagrożeń i bezpieczeństwa (szczególnie najmłodszych użytkowników Internetu) • Z programu wyrosły także europejskie stowarzyszenia, zrzeszające ośrodki z poszczególnych krajów: • INHOPE – zrzesza ponad 30 hotline’ów z Europy i świata • www.inhope.org • INSAFE – sieć ośrodków z 25 krajów • www.saferinternet.org • Bardzo prężnie działający ruch współpracy w Europie w dziedzinie SAFETY

10. Technology roadblocks Research inSecurity & Trust ICT Work Programme 2007-08Security & Trust in other ICT-FP7 Objectives End-to-end systems for Socio-economic goals Digital libraries & Content Sustainable & personalised healthcare ICT for Mobility, Environment, Energy ICT for Independent Living and Inclusion Pervasive & Trusted Network & service infrastructures ICT for Cooperative Systems Virtual Physiological Human ICT & Ageing Cognitive systems, Interaction, Robotics Future and Emerging Technologies Components, Systems, Engineering Embedded Systems Design Computing Systems Networked Embedded & Control Systems

11. Networkinfrastructures Identity management,privacy, trust policies Dynamic, reconfigurableservice architectures 1 Project 9.4 m€ 4 Projects 18 m€ 4 Projects 11 m€ Critical Infrastructure Protection Enabling technologies for trustworthy infrastructures Biometrics, trusted computing, cryptography, secure SW Coordination Actions Research roadmaps, metrics and benchmarks, international cooperation, coordination activities 4 Projects: 3.3 m€ 3 Projects 20.5 m€ 2 Projects 5.8 m€ 6 Projects: 22 m€ 9 Projects: 20 m€ Security and Trust in FP7 - ICT WP 2007-08 110 M€

12. The Future Internet (FI) The Virtual Plane The Engineering Plane Management Security, DependabilityandTrust Services Trustworthy Future Internet? (Security, Dependability, Privacy and Trust) Internet Beyond 3G Galileo Internet of Things

13. Securing the Architecture of the FI • Some questions … • How to secure the FI? • Protocols? New crypto? Crypto at the quantum era? • Multi-Technology interfaces? Scalable policies? • Virtual Entities and virtualised Trusted Infrastructures? • How to protect Critical Infrastrcutures linked by vulnerable networks? • How to secure open and evolving Service platforms? • How to deal with “identities” of billions of “entities”? and research priorities … • Secure, trusted and privacy respecting communications • Security and Network Management & control • Mobility, privacy & security • Virtualisation of resources & security; • ID of “services”; Trustworthy and Resilient services • Trustworthy user created content; security in mash-ups; …

14. Protection against Emerging Threats • Some questions … • How to measure and assess the security and resilience of future systems? • How to protect the FI and CI’s against emerging threats? • How to protect the end-users and their devices? • and research priorities … • Self-protected and resilient networks and service platforms • Prediction and prevention • Autonomously adapting networked “objects”

15. Privacy, IDM and Trust • Some questions … • How to protect our personal sphere? • User centricity or “big brother”? • What is trust in cyber space; properties & models? • Security at which cost: in money, loss of personal freedom and of democratic values? • and research priorities … • Trust and Privacy in dynamic service coalitions; in the Internet of Things; in the Future Internet • Economic and social models for measuring and modelling Trust

16. Warsztaty Komisji Europejskiej • Komisja Europejska organizuje szereg warsztatów poświęconych tematyce bezpieczeństwa teleinformatycznego • Przykładem warsztaty analizujące skutki znanych ataków internetowych na wielką skalę, w ramach których to spotkań powstają pewne rekomendacje

17. Rekomendacje

18. CIIP – Ochrona Krytycznej Infrastruktury Teleinformatycznej • Komisja Europejska pracuje nad dyrektywą w sprawie CIIP • Obecnie został rozesłany do krajów członkowskich kwestionariusz na temat stosowanego w poszczególnych krajach podejścia do zagadnienia

19. Dziękuję za uwagę, Krzysztof.Silicki@nask.pl