Rozvoj governance a úrovne informačnej a kybernetickej bezpečnosti v meste Snina

Okresné mesto Snina, ako poskytovateľ základnej služby, je zapísané do registra prevádzkovateľov základnej služby. Mesto je preto povinné plniť povinnosti vyplývajúce zo Z. o kybernetickej bezpečnosti a Z. o inf. technológiách verejnej správy. Mesto má vypracovanú analýzu súladu s uvedenou legislatívou a na základe zistení sa rozhodlo zvýšiť kybernetickú bezpečnosť na požadovanú úroveň.  Mesto Snina si uvedomuje dôležitosť problematiky kybernetickej a informačnej bezpečnosti, ako aj naplnenia zákonných povinností. Z týchto dôvodov sa uchádza o NFP na realizáciu opravných a chýbajúcich opatrení, ktoré vyplynuli z prvotnej analýzy. 

Na zvýšenie kybernetickej bezpečnosti sa mesto plánuje v rámci projektu venovať technickým a procesným opatreniam. Predmetom projektu je preto implementácia centrálneho logovacieho systému na zaznamenávanie udalostí z dôležitých systémov, pričom logy budú nielen zaznamenávané, ale aj vyhodnocované pomocou SIEM nástroja. Na monitorovanie dostupnosti systémov bude nasadený monitoring. V rámci projektu budú vypracované postupy pre zabezpečenie kontinuity prevádzky (Business Continuity Management) kľúčových informačných systémov či právne poradenstvo pre zosúladenie dodávateľských vzťahov. V rámci projektu sa budú realizovať školenia kybernetickej bezpečnosti a správaní sa v kybernetickom priestore pre  pracovníkov mesta.

Mesto Snina absolvovalo v roku 2021 test zraniteľnosti a v budúcnosti mesto plánuje zavedenie pravidelného vykonávania testu zraniteľností, čo by malo prispieť ku skorému odhaleniu prípadných zraniteľností, ktoré môžu byť využité útočníkmi na napadnutie systémov nasadených v organizáciách mesta.

Hlavným výsledkom realizácie projektu je zvýšenie kybernetickej bezpečnosti technickými a procesnými opatreniami a zvýšenie povedomia o bezpečnosti v kybernetickom priestore, rovnako ako  splnenie legislatívnych požiadaviek. Cieľom všetkých vyššie zmienených aktivít je zabezpečenie úspešného absolvovania následného auditu kybernetickej bezpečnosti.