Kraków liderem dobrych praktyk w zakresie cyberbezpieczeństwa

Kapituła oceniała rozwiązania technologiczne podjęte w miastach, mające na celu zwiększenie cyberbezpieczeństwa mieszkańców.

Urząd Miasta Krakowa w tym zakresie na co dzień wykorzystuje kilka przydatnych narzędzi, które umożliwiają wykrycie różnego rodzaju błędów, mogących mieć wpływ na poziom bezpieczeństwa w sieci.

Narzędzia te pozwoliły sprawdzić, pod kątem bezpieczeństwa, strony internetowe 18 dzielnic Krakowa. W 2021 r. ocena bezpieczeństwa została przeprowadzona przez wykorzystanie systemów, które umożliwiają automatyczne wykrywanie błędów oraz najlepszych praktyk OWASP TOP 10:2021. Luminar pozwala np. sprawdzić, czy mogło dojść do wycieku haseł, używanych przez pracowników urzędu. Program generuje dzienne raporty i przegląd danych, pokazując, co wydarzyło się w cyberprzestrzeni.

SIEM jest rozwiązaniem łączącym funkcje zarządzania informacjami i zdarzeniami w jeden system, dający wgląd w obraz bezpieczeństwa IT całej organizacji. Podstawową funkcją SIEM, jako systemu monitorowania bezpieczeństwa, jest zestawianie odpowiednich danych z wielu źródeł, takich jak aplikacje i sprzęt sieciowy, co umożliwia przeprowadzenie analizy i identyfikację odstępstw od normy. Informacje przechowywane w systemie SIEM są niezbędne również przy analizie dochodzeniowej w obszarze informatyki śledczej (np. w przypadku włamania i wyprowadzenia danych z firmy).

Pentera identyfikuje realne ryzyko i narażenie na niebezpieczeństwo, co pozwala skupić się na 5 proc. słabości danego systemu, które stanowią 95 proc. rzeczywistego ryzyka. Dzięki temu oprogramowaniu możliwe jest zapewnienie zerowego przestoju w pracy urzędu oraz zaplanowanie działań naprawczych, w razie ewentualnego ataku grup cyberprzestępców.

W tej samej kategorii wyróżnienie otrzymała również Łódź.

Więcej informacji o rankingu Perły Samorządu tutaj.