Uživatelský účet

Návrh zákona o kybernetické bezpečnosti - připomínkové řízení

Národní bezpečnostní úřad rozeslal do meziresortního připomínkového řízení návrh zákona o kybernetické bezpečnosti (ZKB) a o změně souvisejících zákonů. Jeho současné znění je k dispozici ke stažení na stránkách NBÚ. Zákon o kybernetické bezpečnosti může připomínkovat jak odborná, tak laická veřejnost, tedy i Vy.

Identity management - ukázka českého řešení postaveného na open source technologiích

Jedno takové řešení používá Národní park Šumava. Zajímavý je určitě i business model celého řešení, který je postaven na nekomerčních licencích a proto byla jeho cena až 3x nižší než konkurenční řešení.

Informace k zákonu o kybernetické bezpečnosti

Aktuální znění návrhu zákona zveřejní NBÚ na svých stránkách po 15.4.2013. K tomuto návrhu bude NBÚ očekávat po dobu jednoho měsíce případné podněty a připomínky od odborné a laické veřejnosti. Věcný záměr zákona o kybernetické bezpečnosti (schválený vládou) pak můžete získat zde.

Vláda podpořila nezávislý internet i zavádění DNSSEC a IPv6

Podrobnosti si můžete přečíst na stránkách autority NIC.CZ.

CSIRT.CZ - Rekapitulace (D)DOS útoků ze dnů 4. 3. – 7. 3.2013

Na stránkách CSIRT.CZ naleznete zprávu o rekapitulaci (D)DOS útoků ze dnů 4. 3. – 7. 3.2013.

Metodiky pro penetrační testování

Penetration tests
je soubor rad a doporučení pro penetrační testování, který je veřejně dostupný na Wikipedii poté, co byl The Open Source Security Testing Methodology Manual z Wikipedie stažen. Toto rozhodnutí respektujeme. Pro vlastní penetrační testování pak používáme metodiku NIST, (National Institute of Standards and Technology) a dále pak metodiku BSI (Německá národní autorita, obdoba českého NBÚ).

OWASP - Open Web Application Security Project
Jedná se o komunitu bezpečnostních odborníků, která vznikla jako podpůrná organizace pro každého, kdo má zájem o vývoj, nasazování a podporu aplikací, které lze pokládat za důvěryhodné. Klade si za cíl napomáhat tvorbě programového vybavení, které je nejen funkční, ale splňuje bezpečnostní standardy zajišťující poskytování aplikace, ale i bezpečnost dat. Metodika je otevřená, více informací naleznete na stránkách OWASP Testing Guide

Podrobnější popis metodik pak naleznete zde.

Národní centrum kybernetické bezpečnosti

Víte o tom, že Česká republika má Národní centrum kybernetické bezpečnosti (NCKB), jehož provozovatelem je Národní bezpečnostní úřad (NBÚ). Proč toto centrum vzniklo, jaké je jeho zaměření a jak toto vše může týkat i vašeho informačního systému se můžete dočíst zde.

Cybersecurity Strategy of the European Union – the proposal

Následující článek přikládáme raději v originále:

Last week the European Commission and Catherine Ashton, the High Representative of the European Union for Foreign Affairs and Security Policy, have submitted to the Council and the European Parliament a draft of “Cybersecurity Strategy of the European Union”.

Odkaz na původní článek najdete zde.

Datové schránky - klientské rozhraní pro váš operační systém

Na vysvětlenou
Datovka je multiplatformní desktopová aplikace pro přístup k Datovým schránkám (dále DS). Podporuje veškerou funkcionalitu online rozhraní DS včetně všech používaných metod autentizace. Z Datovky je možné číst zprávy, odesílat zprávy, kontrolovat integritu zpráv, exportovat dodejky i celé zprávy, exportovat přehled korespondence za určité časové období, atd. Uživatelské rozhraní aplikace se velice podobá běžným poštovním klientům.

A proč se o této aplikaci zmiňujeme zde? Protože klientské rozhraní je dostupné pro tyto platformy - Linux, Windows, MacOS X, FreeBSD, Maemo, Android a IOS.

Prostě - klientské rozhraní je dostupné pro řadu operačních systémů a vy si můžete vybrat aplikaci pro váš operační systém a nejste nuceni instalovat operační systém kvůli aplikaci. Tak to má být.

Systém Kramerius - open source řešení pro digitalizaci, archivaci a zpřístupňování knihovních fondů

Jedná se o open source řešení pro digitalizaci, archivaci a zpřístupňování knihovních fondů, které je financováno ze státního rozpočtu ČR. Bližší informace naleznete v tomto článku.

Island dává přednost otevřeným standardům

Před časem jsme ve zprávičkách psali o tom, že Velká Británie přechází k otevřeným standardům. Není samozřejmě jediná. Island přijal toto rozhodnutí již v roce 2007 a vydal zásady pro přístup státních organizací k svobodnému a open-source softwaru.

Kolik stojí provoz vašeho informačního systému?

Zajímavý článek, srovnávající náklady na provoz informačních systémů založených na bázi komponent (operační systémy, aplikace) s komerční a nekomerční licencí, vyšel zde. Víte, jak vysoké jsou provozní náklady na správu vašeho systému?

Evropská unie plánuje povinné hlášení kybernetických incidentů

Evropská unie plánuje povinné hlášení kybernetických incidentů. Uvedla to komisařka Neelie Kroes v rozhovoru pro Süddeutschen Zeitung. Návrh evropské kybernetické bezpečnostní strategie se má objevit ještě před koncem roku.

Bezpečnost elektronické pošty

Titulek by možná měl znít spíše "Zabezpečení elektronické pošty". Pravdou je, že šifrování zpráv (PGP, například) je vynikající nápad. Ale ... opravdu si myslíte, že neexistuje způsob, jak "prolomit" vaši elektronickou korespondenci? Případ Petraeus je v tomto směru dosti poučný.

Zdroj Bruce Schneier security blog.

Co se také děje v kyberprostoru - Honeynet

Na blogu CZ.NIC dnes vyšel další report spojený s projektem Honeynet. Jiří Machálek z Laboratoří CZ.NIC v něm mimo jiné píše: "Tentokrát jsme útočníky seskupili podle jejich autonomních systémů, oproti původnímu přehledu jednotlivých adres. Důvodem je výskyt rovnoměrnějších útoků více strojů z jednoho AS, které by jinak obsadily většinu z prvních deseti míst v přehledu jednotlivců.

Součástí textu je také mapa nějčastějších útoků, přehled zachyceného malwaru nebo nejfrekventovanějších přihlašovacích jmen a hesel útočníků.

Projektu Honeynet bude věnována také jedna z přednášek konference Internet a Technologie 12.

Zdroje - NIC.CZ, LinuxExpress

Vláda schválila návrh věcného záměru zákona o kybernetické bezpečnosti

Vláda schválila návrh věcného záměru zákona o kybernetické bezpečnosti
30. 05. 2012

Dne 30. května 2012 Vláda České republiky schválila návrh věcného záměru zákona o kybernetické bezpečnosti. Práce na paragrafovém znění zákona potrvají do poloviny roku 2013.

Zdroj zprávy: Národní centrum kybernetické bezpečnosti

Nasazení kancelářského balíku Libre Office v Evropě

Na kancelářský balík Libre Office přechází také německé město Mnichov a správa italského kraje Umbria. Důvod je opět tentýž, zbavit se závislosti na prodejcích uzavřeného programového vybavení.

Velká Británie přechází k otevřeným standardům

Vláda Velké Británie vydala dokument Open Standards Principles (principy otevřených standardů), který určuje, jak mají vypadat datové formáty, rozhraní systémů a komunikační protokoly.

Nařízení je okamžitě účinné a platí pro všechny centrální orgány státní správy. Důležitým pravidlem je, že pokud se na implementaci standardu vztahují patenty nebo jiná podobná práva, nesmí být implementace zatížena poplatky nebo omezením ve vztahu ke konkrétním licencím (musí být možné použít proprietární i open-source licenci). Navíc orgány kromě jiného nesmějí nutit uživatele koupit konkrétní produkt (např. operační systém).

Komentáře a oznámení může nalézt zde a zde.

Ve verzích IE 9, 8 a 7 byla objevena chyba v prvku ActiveX

24. 09. 2012

Ve verzích IE 9, 8 a 7 byla objevena chyba v prvku ActiveX, pomocí které hackeři mohou získat nadvládu nad kompromitovaným počítačem. Microsoft rychle reagoval a vydal okamžitě dočasnou záplatu s tím, že finální záplata bude vydána v pátek 21.9. nebo v noci na sobotu. Yunsun Wee, ředitel Microsoft Trustworthy Computing, se zmínil, že přes objevenou chybu bylo infikováno minimum počítačů. I přes taková tvrzení německá vládní agentura Bundesamt für Sicherheit in der Informationstechnik a švédská vládní agentura Swedish Civil Contingencies Agency (Myndigheten för samhällsskydd och beredskap – MSB) doporučily po dobu vyřešení chyby v IE používat alternativní prohlížeče. Více zde.

Zdroj zprávy: Národní centrum kybernetické bezpečnosti

Metodika pro zabezpečení a výstavbu informačních systémů

V tomto směru nelze než odkázat na stránky BSI (Bundesamt für Sicherheit in der Informationstechnik - Německo).

Některá doporučení naleznete i na stránkách NBÚ (Národní bezpečnostní úřad - ČR).

Dortmund zvažuje přechod na open source

Čtvrté německé největší město Dortmund zvažuje přechod na open source. Původní článek si můžete přečíst zde, studii (v německém jazyce), získáte zde a český překlad článku je zde.

Linux na světových burzách

Linux na Wall Street. To není název dobrodružného filmu, ale skutečnost. Spolehlivost, rychlá odezva, flexibilita, nezávislost na jedné technologii. Co mi to jen připomíná z poslední doby?

Penetrační testy

Nově jsme naši nabídku rozšířili o penetrační testování.

Vyšlo Ubuntu 12.04 Precise Pangolin

Vyšla nová verze Ubuntu 12.04 Precise Pangolin (recenze). Jedná se o LTS verzi s prodlouženou (pětiletou podporou) jak pro server, tak pro desktop.

Steam a Source Engine pro Linux

Máme skvělou novinku pro hráče počítačových her na Linuxu. Herní platforma Steam od Valve již nabízí mnoho her i pod Linuxem!

Ubuntu certified hardware

Kupujete počítač, notebook, netbook nebo server? Zajímá Vás, zda Ubuntu poběží na Vámi vybraném HW? Nahlédněte do Ubuntu Certified hardware list.

Gymnázium Boženy Němcové spoléhá na open-source technologie

A nám nezbývá než pogratulovat k úspěšnému nasazení linuxu v dalším školském zařízení. Článek naleznete zde, serál se možná časem rozroste, viz. diskuse.

Barevné i nebarevné triky s fotografií v GIMPu

Obrázek
Velmi pěkný článek o kouzlení s GIMPem naleznete zde.