Jednotka CSIRT otvorila v Košiciach Laboratórium hardvérovej a dátovej analýzy
Vládna jednotka CSIRT pôsobiaca pod gesciou Sekcie kybernetickej bezpečnosti Ministerstva investícií, regionálneho rozvoja a informatizácie (MIRRI) SR otvorila v Košiciach nové Laboratórium hardvérovej a dátovej analýzy. Odborníci tam budú skúmať zraniteľnosti moderných technológií a pomáhať pri riešení kybernetických incidentov. Informoval o tom v piatok odbor komunikácie MIRRI.
Rezort pripomína, že inteligentné zariadenia dnes riadia osvetlenie ulíc, teplotu v budovách, senzory v továrňach a mnohé ďalšie systémy. Práve tieto zariadenia však môžu byť vstupnou bránou pre kybernetické útoky.
Generálny riaditeľ sekcie kybernetickej bezpečnosti MIRRI Ervín Šimko poukázal na to, že s rastúcim počtom inteligentných zariadení rastie aj potreba ich dôkladnej ochrany pred kybernetickými hrozbami. „Nové Laboratórium hardvérovej a dátovej analýzy v Košiciach nám umožní lepšie porozumieť týmto technológiám, odhaliť možné zraniteľnosti a rýchlejšie reagovať na incidenty, čím výrazne posilníme bezpečnosť digitálneho prostredia na Slovensku,“ uviedol. Laboratórium otvorili spolu s vedúcim oddelenia analýzy kybernetických hrozieb Štefanom Repčínom.
Košické laboratórium podľa rezortu významne rozširuje kapacity vládnej jednotky CSIRT a dopĺňa už existujúce Forenzné laboratórium a Laboratórium analýzy malvéru. Spoločne tvoria silné technologické zázemie na riešenie bezpečnostných incidentov, analýzu škodlivého softvéru a obnovu dát z napadnutých zariadení.
Laboratórium je vybavené 11 špecializovanými prístrojmi, ktoré umožnia odborníkom detailne skúmať hardvér zariadení s pripojením na internet. Medzi nimi sú digitálny osciloskop na meranie signálov, prístroje na analýzu bezdrôtových frekvencií, termokamera, vybavenie na opravy jemnej elektroniky, extrakciu dát z pamäťových čipov, jednodoskové počítače či sondy na ladenie obvodov.
„Po dokončení kalibrácie a testovania začne tím pracovať na konkrétnych úlohách - od vyberania čipov z dosiek plošných spojov cez získavanie a analýzu dát až po odhaľovanie podozrivých komponentov či monitorovanie neobvyklých bezdrôtových prenosov. Laboratórium takisto umožní simulovať špecifické kybernetické útoky, aby sa preverila odolnosť zariadení,“ informovalo ministerstvo. V budúcnosti sa počíta aj s vývojom nástrojov na zrýchlenie a zefektívnenie forenznej analýzy.
Laboratórium má zároveň prispieť k včasnému odhaľovaniu hrozieb a k rozvoju odborných znalostí v oblasti hardvérovej a softvérovej bezpečnosti. Významná je aj možnosť spolupráce s ďalšími štátnymi inštitúciami, verejnou správou a národnými či sektorovými tímami CERT a CSIRT, ktoré spoločne chránia Slovensko v digitálnom priestore.