1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 Trust between people is fundamental for any cooperation on national or international level… …and an efficient way of building trust is to participate in exercises… 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 Cyber Czech 2014 o Účastníci: bezpečnostní ředitelé jednotlivých ministerstev o Cíl: procvičit rozhodovací procesy, výměnu informací, spolupráci mezi orgány veřejného a soukromého sektoru Cyber Czech 2015 o Pořádáno v červnu ve spolupráci s European Cyber Security Initiative (ECSI) a European Defence Agency (EDA) o Účastníci: zástupci subjektů veřejné i soukromé sféry (KII) o Cíl: pomoci bezpečnostním ředitelům porozumět jejich roli, zodpovědnosti, politikám, plánům a procedurám v rámci řešení kybernetických bezpečnostních incidentů 4 5 6 o Red Team o Attackers o Blue Team o Defenders o White Team o Organization, exercise control, injects, scenario, simulation, scoring, media, legal o Green Team o Master of the infrastructure o Yellow Team o Situational awareness 7 o Připravilo NBÚ/NCKB ve spolupráci s Masarykovou univerzitou o Odehrálo se ve speciálním prostředí Kybernetického polygonu 8 9 10 o Mezinárodní technicky orientované cvičení KB o Od r. 2010 pořádáno NATO CCD COE o 400 odborníků z 15 zemí včetně NATO o Konkurenční hra probíhající v reálném čase o Red team vs. blue team o Technické, právní, mediální scénáře 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 o Cíl: připravovat specialisty Computer Emergency Response Team (CERT) pro práci v neustále se měnícím kybernetickém prostoru o ČR: poprvé vytvořila samostatný modrý tým – zástupci vládního CERT týmu, Centra CIRC MO a CSIRT-MU 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 o Pořádá NATO, účastníci z členských a partnerských zemí o Cíl: o procvičení rozhodovacích procesů o procvičení koordinace o procvičení sdílení informací o procvičení technických schopností o Tři hlavní linie / scénáře: o útoky na zabezpečenou síť Cerasia Mission Network (CMN) o hackerské útoky na NATO a členské státy zapojené do mise o právní aspekty řešení kybernetických útoků na misi NATO 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 o Identifikace problémových oblastí o Zisk nových dovedností a praktických zkušeností o Prohlubování týmové spolupráce o Trénink interních rozhodovacích procesů o Zavádění osvědčených postupů a nejlepší praxe o Testování používání jednotných formátů výměny informací o Posilování mezinárodní spolupráce o Práce pod tlakem a v časové tísni o Atp. 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 o 8.12. table-top cvičení, na klíč pro DHS a U.S. Cyber Command personál o Součást ukončení předmětu o Délka 90 minut, po cvičení možnost napsat si test o Rozdělit se do tří skupin po čtyřech o Týden před cvičením bude poskytnut situační manuál 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 0 1 0 1 0 1 0 1 0 1 0 0 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 1 0 0 10 0 1 0 1 1 0 1 1 0 1 0 0 1 01 0 1 0 1 0 1 0 0 1 0 1 0 1 1 1 0 1 0 1 0 1 0 0 0 1 0 1 1 0 1 0 0 1 0 1 1 0 1 1 0 01 0 1 0 1 1 0 1