: +36 (1) 336 4840
: serulekenysegvizsgalat[@]nki.gov.hu
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete (továbbiakban: NKI) a 271/2018. (XII. 20.) Korm. rendelet 22. § (1) bekezdése alapján 2015. szeptemberétől végez sérülékenységvizsgálati szolgáltatást az Ibtv. 2. § (1) bekezdése szerinti, továbbá a nemzetbiztonsági védelem alá eső állami és önkormányzati szervek elektronikus információs rendszereinek vonatkozásában.
A sérülékenységvizsgálat, vagy más néven etikus hekkelés az informatikai rendszerek gyenge pontjainak (pl. potenciális szoftverhibák, gyenge jelszavak, hibás beállítások) feltárására irányul, ezzel is átfogóbb képet adva a vizsgált rendszerek és / vagy rendszerelemek aktuális biztonsági állapotáról, ami kiinduló információként szolgálhat a kockázatok kezeléséhez, illetve az informatikai támadások elleni védekezéshez.
A rosszindulatú támadók a biztonsági rések adta lehetőségeket kihasználva akár jelentős károkat is okozhatnak, ezért a vizsgálati eredményekről készülő jelentésben az NKI minden esetben javaslatot tesz az azonosított sérülékenységek kijavítására.
A szükséges intézkedések elvégzése által nagy eséllyel megelőzhető a bizalmas és nélkülözhetetlen szervezeti adatok elvesztése, ellopása, továbbá megakadályozható az ezekhez való illegális hozzáférés.
A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézete által végzett sérülékenységvizsgálati szolgáltatás TÉRÍTÉSMENTES.
A 271/2018. kormányrendelet alapján állami-, önkormányzati, vagy nemzetbiztonsági védelem alá eső szervezetek részére (2009/2015. (XII. 29.) Korm. határozat) sérülékenységvizsgálatot kizárólag a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet végezhet.
Vizsgálati irányultságok
– Külső vizsgálat (30 nap)
– Belső vizsgálat (90 nap)
– Webes vizsgálat (75 nap)
– Vezeték nélküli hálózat vizsgálat (30 nap)
– Pszichológiai manipuláció (90 nap)
A szolgáltatásokról részletes tájékoztatást a +36 1 336 4840-es telefonszámon, vagy a serulekenysegvizsgalat@nki.gov.hu e-mail címen kaphat.
Eljárásrend
A szolgáltatás iránti igényeket – a vizsgálatot megelőzően legalább 60 nappal – a serulekenysegvizsgalat@nki.gov.hu e-mail címen fogadjuk. A megkereséshez kérjük kitöltve csatolja az adategyeztető nyomtatványt. A dokumentum kitöltéséhez az Adobe Acrobat Reader alkalmazást javasoljuk.
A beérkezett igények kapcsán munkatársaink felveszik Önökkel a kapcsolatot, majd adategyeztetést követően elkészítésre kerül a sérülékenységvizsgálati eljárást megalapozó dokumentáció, amelynek véleményezésére 8 nap áll a rendelkezésükre. A vizsgálatra csak ennek aláírását követően és a technikai feltételek biztosítása esetén kerülhet sor.
A vizsgálat célja, hogy a rendelkezésünkre álló idő alatt a lehető legtöbb sérülékenységet feltárjuk. A lezárást követően 8 napon belül elkészítjük állásfoglalásunkat, amelyek a feltárt hiányosságok kijavítására vonatkozó javaslatainkat is tartalmazzák majd. Igény esetén akár prezentáció keretében is ismertetjük a megállapításainkat.
Megjegyzés: A szolgáltatás során alkalmazott vizsgálati módszerekről, határidőkről a 271/2018. (XII. 20.) Korm. rendelet 22-29. §-ában olvashatnak bővebben.
Az állásfoglalás megküldését követően a 2013. évi L. törvény 18. § (7) alapján az érintett szervezet teendője, hogy feltárt hiányosságokról, a sérülékenységek megszüntetésére vonatkozó intézkedési tervről az illetékes hatóságot – az intézkedési terv hivatalos úton történő megküldésével – tájékoztassa.
Gyakran Ismételt Kérdések
Ki rendelheti meg a sérülékenységvizsgálati szolgáltatást?
A szolgáltatás megrendelésére a 2013. évi L. törvény és a 271/2018. kormányrendelet alá eső szervek munkatársai jogosultak.
A sérülékenységvizsgálati dokumentáció aláírására kizárólag a szervezet adatgazdai jogkörrel felruházott vezető beosztású (egyes esetekben projektgazda) munkatársa jogosult.
Mennyi ideig tart egy sérülékenységvizsgálat elvégzése?
A szolgáltatás iránti igényeket – a vizsgálatot megelőzően legalább 30 nappal – a serulekenysegvizsgalat@nki.gov.hu e-mail címen fogadjuk.
A vizsgálatoknál célszerű a maximális vizsgálati időkerettel kalkulálni, mert a rendszer komplexitásától függ a vizsgálat hossza.
Maximális vizsgálati időkeretek:
- külső vizsgálat: 30 nap
- belső vizsgálat: 90 nap
- webes vizsgálat: 75 nap
- vezeték nélküli vizsgálat: 30 nap
- pszichológiai manipulációs vizsgálat: 90 nap
A feltárt sérülékenységek közül melyikeket kell kijavítani az induláshoz?
A kritikus, illetve magas besorolású sérülékenységek javításához mindenképpen soron kívüli intézkedés szükséges mielőtt a rendszer éles indítása megkezdődik.
A közepes, valamint alacsony besorolású sérülékenységek javítása nélkül történő éles rendszerindítás kockázatot jelenthet, így ez az érintett szervezet döntése és felelőssége.
Mi a teendő egy sérülékenységvizsgálatot követően?
Meg kell tenni minden olyan intézkedést, amely a feltárt sérülékenységek javítására irányul!
Az érintett szervezet a 2013. évi L. törvény 18. § (7) alapján tudomásul veszi, hogy a feltárt hiányosságokról, a sérülékenységek megszüntetésére vonatkozó intézkedési tervről a vizsgálatok lezárását követően tájékoztatja az érintett Hatóságot.
