Datové schránky „ante portas“

1. Datové schránky „ante portas“

2. tak „Nepropadejte panice!“

3. Hlavní služby ISDS • Co systém je versus co systém není! • Identifikace subjektů pro doručování • Příjem a zaručené doručování zpráv • Záznam veškeré manipulace se zprávami • Dlouhodobá právní prokazatelnost • Nepopiratelný institucionální archív • Důvěrnost, integrita a vysoká dostupnost

4. Bezpečnostní koncept ISDS

6. Kde se bezpečnost odehrává?

7. Vnitřní bezpečnost ISDS • Důsledné oddělení rolí na všech úrovních • Formát datové zprávy obsahující metadata • Silné šifrování, nepřístupnost schránek • Dokonalá ochrana osobních údajů i obsahu • Časově neomezená prokazatelnost úkonů • Účinná opatření proti aplikačním útokům • Fyzická bezpečnost, personální opatření

8. Formát datové zprávy • ZFO jako formát zprávy • Digitálně podepsaný, časovým razítkem označený, veřejný XML formát • K jeho ukládání slouží 602XML Filler plug-in • ZFO jako formát souboru • Souborový formát pro 602XML Form Server • De fakto ZIPované XML (proprietární formát společnosti Software 602)

9. Archivace v datovém trezoru • Uživatel splňuje některou z následujících charakteristik: • Malý rozpočet, nezvládá archivační řešení • Preference provozních nákladů před investičními • Žádná nebo velmi jednoduchá lokální síť • Pouze základní vybavení technologií • Využívání externích IT kapacit • Typickým uživatelem datového trezoru je OSVČ, fyzická osoba, menší firma nebo menší OVM

10. Takhle to u Vás asi nevypadá…

11. A takhle bychom to jednou rádi…

12. Tenký klient, proč plug-in? Účelem filleru není číst formuláře, ale především ukládat zprávy ve správném formátu pro „institucionální archivaci“

13. Bezpečná architektura

14. Definovaná rozhraní ISDS

15. Přihlašování do ISDS

16. Doporučené připojení k portálu • Použití komerčního certifikátu pro přístup • Uložení v technickém prostředku • Příklad: IronKey Personal S200 • HW šifrování AES 256-bitů • Kapacita až 16GB • Čtení 30MB/s – zápis 28MB/s • Vzdálená správa • Aktivní obrana proti kódům

17. Doporučené připojení ESS/HSS • Vzdálená správa úložišť certifikátů • Zničení ukradených či ztracených • Připojení výlučně k podnikovým PC • Virtuální desktop pro vzdálené uživatele

18. Antiphishingová opatření • Prokazujeme se systémovým certifikátem • E-mailové notifikace jsou podepsány • Notifikační servery mají nastaveno SPF • Připravujeme implementaci DNSSEC • Všechny zprávy mají vzor v dokumentaci • Informace o posledním přihlášení k systému • Vzdělávání uživatele (antiphishingová hra)

19. Bezpečnost prohlížečů • Použití zvláštních technik ochrany cookie • Všechny bezpečnostní parametry cookie • Ochrana proti přihlašování se skriptem • Příprava k nasazení softwarové klávesnice • Portálové cookie nelze použít pro WS • Bezpečnostní opatření proti XSS, CSRF… • Digitálně podepsaný plug-in 602XML Filler

20. Aplikace 3. stran • Základní požadavky na ESS/HSS a další: • Žádné ukládání přihlašovacích údajů (§9 Z) • Certifikáty v technických prostředcích (§2 V) • Doporučujeme použití standardního keystore • Vizuální kontrola při vkládání certifikátu • Šifrovaná komunikace aplikace s klientem • Design aplikace založený na analýze rizik • Zveřejnění zdrojového kódu klientské části

21. Zajímavý tip pro Vás

22. Odstranění rizika phishingu

23. Žádné ukradené relace

24. Eliminace M-i-M útoků

25. Odstranění phishingové pošty • Reaguje na skutečnost, že všechny e-mailové notifikace ISDS jsou digitálně podepsány a odchozí server má nastaveno SPF: • Odstraní e-maily bez platného podpisu • Odstraní e-maily s jinou než definovanou trasou doručení (obálka vs. zpráva)

26. Autoritativní DNS

27. Kontakt Radek Smolík Bezpečnostní architekt +420 606 655 625 smolikr@e-trends.cz