Aplikace pro posouzení významnosti kybernetického incidentu a hlídání zákonných lhůt hlášení NÚKIB — prvotní hlášení do 24 hodin a oznámení do 72 hodin od zjištění, závěrečná zpráva do 30 dní od vyřešení incidentu.
Rozhodnutí, jestli incident hlásit, a pak dodržení lhůty, jsou dvě samostatná rizika — appka řeší obě.
Ne každý bezpečnostní incident se musí hlásit NÚKIB — ale rozpoznat, jestli konkrétní incident naplňuje kritéria významnosti, není triviální. A pokud se hlásit má, běží nekompromisní lhůty od okamžiku zjištění: prvotní hlášení do 24 hodin.
V aplikaci se posouzení udělá na jedné obrazovce — zaškrtnete, co při incidentu nastalo, a aplikace sama vyhodnotí, která kritéria se naplnila, navrhne rozhodnutí a napíše k němu odůvodnění. Pokud se hlásit má, rovnou založí řetězec zpráv s odpočtem u každé z nich.
Čtyři typy zpráv, každá s vlastní lhůtou počítanou od jiného okamžiku.
Dřív šest stránek, dnes dvě. Případ projde jedním seznamem od přijatého podnětu po uzavřený incident.
| Stav případu | Co znamená |
|---|---|
| Čeká na posouzení | Událost je zapsaná, ale ještě neposouzená. |
| Nehlásí se | Posouzeno s výsledkem, že incident není významný. Posouzení se ukládá jako doklad. |
| Čeká na NÚKIB | Odesláno prvotní hlášení a čeká se, jestli Úřad incident vyhodnotí jako významný. |
| Hlásí se | Incident je významný, běží řetězec zpráv a jejich lhůty. |
| Uzavřeno | Vše odesláno, incident vyřešen a přezkum proveden. |
Když někdo něco nahlásí — telefonem, e-mailem, na helpdesk — zapíše se to třemi poli a případ počká ve stavu „Čeká na posouzení". Nikdo nemusí nic hned rozhodovat.
Ve verzi 1.0.0 to byl pětikrokový průvodce. Ve dvojce jsou to tři karty na jedné stránce — Základ, Co nastalo a Výsledek. Vidíte celý postup najednou a můžete se mezi částmi libovolně vracet.
Na portálu už jen opisujete. Přemýšlet se dá v klidu předem.
Aplikace na portál nic neodesílá — hlášení podáváte vy, přes Portál NÚKIB nebo datovou schránkou. Co umí, je připravit obsah dopředu a pak doložit, že se to stalo. U každého pole je tlačítko pro zkopírování, nahoře „Kopírovat vše" a odkaz rovnou na portál.
U prvotního hlášení se nejdřív vybírá typ incidentu — a podle něj se doplní technická pole, která portál navíc chce:
| Typ incidentu | Co portál navíc chce |
|---|---|
| Ransomware | záznam vyděračského vzkazu, menší zašifrovaný vzorek dat |
| Malware | vzorek kódu v archivu s heslem, cesta k souboru, hashe |
| Phishing – malfile dropper | vzorek e-mailu s hlavičkami, hashe, jestli příjemce přílohu otevřel |
| Phishing – credential harvester | vzorek e-mailu nebo URL phishingu, jestli příjemce zadal údaje, jestli bylo aktivní MFA |
| DDoS | délka útoku, anti-DDoS ochrana u poskytovatele, výpadek systému, typ a intenzita |
| Útok na perimetr | jestli došlo k úspěšnému průniku, popis architektury a opatření, vzorek dat |
| Jiný typ incidentu | vzorek kódu, hashe, o jaká data šlo |
Verze 2.0.0 už neřeší jen jeden konkrétní typ subjektu. Nastavíte si, co doopravdy poskytujete.
Nařízení (EU) 2024/2690 dává konkrétní číselná kritéria významnosti jen pro digitální služby podle § 18 ZoKB. Pro všechna ostatní odvětví žádný takový seznam neexistuje — a přitom posoudit a odůvodnit to musíte stejně.
Proto si vlastní kritéria významnosti nadefinujete v nastavení. Fungují úplně stejně jako ta z nařízení: stejné typy otázek, stejné vyhodnocení, stejné odůvodnění. Liší se jen tím, odkud se berou.
Od podnětu po uzavření — aplikace drží celou historii pohromadě.
Data o probíhajícím incidentu jsou citlivá — zůstávají u vás.
Nedostanete krabici, kterou musíte obcházet, když vám nesedí. Každý zákazník má vlastní distribuci aplikace, takže úpravy se dělají pro něj a nezasahují do ostatních.
Klikací ukázka běží přímo v prohlížeči, na smyšlených datech. Nic se neinstaluje, nic se nikam neukládá.
▶ Prohlédnout si aplikaciHlášení NÚKIB — lhůta se nezmešká, protože appka ji hlídá za vás.