6.5 Incidenskezelés

A 2013-as év folyamán a hazai internetes incidenskezeléssel foglalkozó szervezetek átalakuláson mentek át. Ennek eredményeképpen a kormányzati hálózatokkal foglalkozó CERT-Hungary – amely a nemzetközi kapcsolati pont szerepét is betölti – belügyminisztériumi irányítás alá került, és számos új CERT szervezet jött létre. A Hun-CERT – amely 1998 óta az MTA SZTAKI-ban működő munkacsoportként, az Internet Szolgáltatók Tanácsának (ISZT) támogatásával végzi feladatát – elsősorban az ISZT tagszolgáltatóit érintő incidenskezeléssel foglalkozik. A megváltozott körülmények között, ahol az internet biztonsága nagyobb hangsúlyt kapott, az ISZT is továbbfejlesztette a Hun-CERT működését. Mivel az incidenskezelés folyamatában elengedhetetlen a bizalmi kapcsolati rendszer, 2014-ben személyesen találkoztunk a jelentősebb hazai internetszolgáltatókkal – részint a bizalmi háló erősítésére, részint a szolgáltatói igények felmérésére –, hogy a Hun-CERT tevékenységét az elvárásokhoz igazíthassuk. Az igények felmérését egy kérdőív kiküldésével, majd a válaszok összegző értékelésével is igyekeztünk elősegíteni. Az előadás bemutatja a hazai CERT-struktúrát, a kialakult együttműködések körét, ezen belül a Hun-CERT szerepét. Összegzi az eddig elért eredményeket, és kitér a tervezett módszertani változásokra, illetve az incidenskezelés folyamatát segítő, saját fejlesztésű rendszerek ismertetésére.

Summary of Hun-CERT activities

During the year of 2013 Hungarian Internet incident-handling organizations underwent a substantial change. As a result of this, CERT-Hungary - which works with government networks and acts as an international connection point – got under the supervision of the Ministry for Home Affairs, and also several new CERT organizations came into existence. Hun-CERT, which was organized in 1998 as a workgroup within MTA-SZTAKI works with the backing of Council of Hungarian Internet Providers (ISZT), and handles incidents affecting member providers of the ISZT. Under the ever-changing circumstances, when Internet safety became more accentuated, ISZT has further developed operation of Hun-CERT. Trustful contacts are of utmost importance in the process of incident handling, so during the year of 2014 we had personal meetings with the major Internet providers of Hungary, partly for enhancing mutual trust, partly for evaluating providers’ needs in order to further improve Hun-CERT’s activities. Also, we made an effort to improve the evaluation of providers’ needs with assembling, distributing and assessing a survey. This presentation shows the current Hungarian CERT structure, the cooperation within that structure, the activities of Hun-CERT and the achieved results, outlining the planned changes of methodology and reviewing the home-developed tools used in incident handling.