Ziel des Sicherheitsteams

Unser Ziel ist es, die digitalen Vermögenswerte der Organisation zu schützen und die Auswirkungen von Cyberbedrohungen durch rechtzeitige Erkennung, Reaktion und Prävention von Sicherheitsvorfällen zu minimieren. Wir überwachen aktiv Risiken, analysieren Schwachstellen und stellen sicher, dass Sicherheitsmaßnahmen den aktuellen Bedrohungen entsprechen.

Rechtlicher Rahmen

Basierend auf dem Beschluss von NÚKIB vom 20. November 2018 wurde ZONER, a.s. als Anbieter wesentlicher Dienste gemäß dem Gesetz Nr. 181/2014 Slg. über Cybersicherheit bezeichnet.

Wir betreiben ein Informationssystem für den wesentlichen Dienst: Bereitstellung von Domain-Name-System (DNS)-Diensten im Internet. Als regulierte Stelle sind wir gemäß der Verordnung Nr. 82/2018 Slg. verpflichtet, Sicherheitsmaßnahmen umzusetzen, die organisatorische Maßnahmen zur Verwaltung von Sicherheitsvorfällen umfassen. Diese Anforderungen erfüllt das interne CSIRT-ZONER-Team.

Aufgabenbereich

Das CSIRT-Team überwacht:

• Interne IT-Infrastruktur von ZONER, a.s.
• Betrieb von Servern in unserem Rechenzentrum
• Wesentlichen DNS-Dienst gemäß dem Gesetz
• Dienste, die unseren Kunden bereitgestellt werden (Webhosting, Cloud, DNS)

Verantwortlichkeiten des Teams

Das CSIRT-ZONER-Team sichert wichtige Sicherheitsaktivitäten zum Schutz der IT-Infrastruktur des Unternehmens. Zu den Hauptaktivitäten gehören:

• Reaktion auf Sicherheitsvorfälle und deren Analyse
• Überwachung und Erkennung von Cyberbedrohungen
• Forensische Analyse
• Verwaltung der ISZS-Sicherheitsmaßnahmen
• Interne Schulung in Cybersicherheit

Zusammenarbeit mit anderen Teams

Wir arbeiten mit anderen tschechischen Teams zusammen, um den Informationsaustausch zu verbessern. Zu unseren Hauptpartnern gehören:

• CSIRT-Teams anderer Webhosting-Unternehmen
• Projekt FENIX
• CSIRT.CZ (National CSIRT)
• CZ.NIC-CSIRT
• NÚKIB

Das CSIRT-ZONER-Team arbeitet daran, in die Liste der TF-CSIRT Trusted Introducer aufgenommen zu werden.

Teamzusammensetzung

Das CSIRT-ZONER-Team besteht aus Experten mit langjähriger Erfahrung im Unternehmen und Wissen im IT-Bereich. Es umfasst auch Vertreter des ZONER AntiVirus-Teams, das die Mitarbeiter und Kunden vor 0-Day-Schwachstellen schützt.

• Leiter des CSIRT-Teams: Ing. Jindřich Zechmeister, Direktor der Abteilung IT-Sicherheit und Internetdienste
• Manager für Cybersicherheit: Ing. Jindřich Zechmeister
• Weitere Teammitglieder arbeiten in Positionen wie technischer Direktor, senior Serveradministratoren (Vermögensinhaber), Netzwerkadministratoren und Mitglieder des ZONER AntiVirus-Teams.

Kontakt

Sie können die untenstehenden Kontakte nutzen, um Vorfälle zu melden oder aus anderem Grund unser CSIRT-Team zu kontaktieren. Sie können auch das Meldungsformular und für sensible Daten die PGP-Verschlüsselung verwenden.

• E-Mail: Primär verwenden Sie csirt(at)zoner.com; wenn Sie PGP verwenden möchten, schreiben Sie an security(at)zoner.com
• PGP-Schlüssel security(at)zoner.com: Öffentlichen Schlüssel herunterladen
• Telefon: +420 603 196 637
• Öffnungszeiten: 24/7
• Vorfallmeldung: Vorfälle per E-Mail oder mit dem Vorfallberichtsformular melden

Detaillierte Informationen gemäß RFC 2350 finden Sie hier.

Herunterladbare Dokumente

Diese Dokumente beziehen sich auf die Aktivitäten des CSIRT-ZONER-Teams.

• Richtlinien des Sicherheits-Teams CSIRT-ZONER
• Richtlinie zur Incident-Reaktion