Krizové řízení v kontextu kybernetické bezpečnosti

Crisis management in the context of cybersecurity

conference paper

Czech

Technologický rozvoj společnosti vyústil ve vytvoření kybernetického prostoru, který napomáhá v každodenní činnosti veřejných i privátních institucí a stal se součástí běžného života lidské společnosti. Tato čím dál větší závislost na kybernetických systémech však nepřináší jen ulehčení každodenních úloh a procesů, nicméně s sebou nese také mnohé společensko-vědecké výzvy, kde jednou z nejvýznamnějších je právě kybernetická bezpečnost. Složitá definice kybernetického prostoru pak bohužel ještě více znesnadňuje úlohu kybernetické bezpečnosti, jelikož díky samotné abstrakci a nejednotnosti jsou vytvářena pouze polovičatá řešení, která neobsáhnou či nebrání kybernetický prostor komplexně. Tento článek se zabývá nejen samotnou definicí kybernetického prostoru a shrnuje tak dosavadní současný stav, ale představuje zjednodušenou formu definice kybernetického prostoru, společně s ustálením terminologie v podobě kybernetického bezpečnostního incidentu či kybernetické krize. Nad rámec terminologie jsou pak představen průběh takových události, možné mitigační opatření i metodiku pro kybernetickou bezpečnost.

The technological development resulted in the creation of cyberspace, which helps with activities of public and private institutions and becomes a part of the every-day life. However, the increasing dependency on cyber systems does not only come with the simplification of everyday tasks and processes, but it also brings many socio-scientific challenges with cybersecurity being one of the most important. Unfortunately, the complex definition of cyberspace makes the role of cybersecurity even more difficult, thanks to the level of abstraction and inconsistency. Therefore, the solutions are often insufficient and do not obstruct or defend whole cyberspace. This paper deals with simplification for the definition of cyberspace, cyber security, cyber security incident or cyber crisis, all based on state of the art and best practices. Above the terminology, we explain the life-cycle of cybersecurity incidents, introduces possible mitigation measures, and highlight the common mistakes in cybersecurity.

Kybernetický prostor; kybernetická bezpečnost; kybernetický bezpečnostní incident; kybernetická krizová situace; kritická infrastruktura; krizové řízení; řízení rizik; terminologie

Cyberspace; cybersecurity; cybersecurity incident; cyber-crsis situation; critical infrastructure; crisis management; risk management; terminology

FUJDIAK, R.; MLÝNEK, P.; MIŠUREC, J.

30. 11. 2018

978-80-7454-821-5

Conference on Crisis Management and Crisis Situations Solutions

1

10

10