Vládna jednotka CSIRT v gescii sekcie kybernetickej bezpečnosti Ministerstva investícií, regionálneho rozvoja a informatizácie (SKB MIRRI) dnes za prítomnosti generálneho riaditeľa sekcie kybernetickej bezpečnosti Ervína Šimka a vedúceho oddelenia Analýzy kybernetických hrozieb (oAKH) Štefana Repčína oficiálne otvorila v Košiciach špecializované, technicko-expertízne Laboratórium hardvérovej a dátovej analýzy.

Nové laboratórium je tretím laboratóriom popri Forenznom laboratóriu a Laboratóriu analýzy malvéru, ktoré od dnes funguje na oddelení Analýzy kybernetických hrozieb v Košiciach, a ktoré významne posilní technické možnosti vládnej jednotky CSIRT v oblasti hardvérovej bezpečnosti, forenznej a dátovej analýzy. Súčasné vybavenie laboratória pozostáva z 11 špecializovaných zariadení, ako sú multifunkčný digitálny osciloskop zmiešaných signálov, spektrálny analyzátor, programovateľný laboratórny zdroj, pretavovacia opravárenská stanica, termovízna kamera, boroskop, profesionálne ladiace sondy, programátory nevolatilných pamätí, dátový extraktor či jednodoskové počítače.

Expertný tím bude po ukončení kalibračnej a ladiacej fázy a s využitím spomenutého laboratórneho vybavenia schopný vykonávať špecializované činnosti v týchto oblastiach:

• extrakcia integrovaných obvodov (čipov) z dosiek plošných spojov,
• extrakcia dát z extrahovaných čipov a následná analýza týchto dát,
• analýza dosiek plošných spojov jednoúčelových zariadení zameraná na detekciu potenciálne nebezpečných integrovaných obvodov,
• dynamická analýza zberníc realizovaná priamo na doskách plošných spojov s možnosťou získania firmvéru zariadenia a jeho následnej analýzy,
• analýza frekvenčného spektra za účelom detekcie a odhalenia neželaného alebo podozrivého bezdrôtového vysielania,
• realizácia rôznych typov útokov postrannými kanálmi (side-channel attacks) s cieľom verifikácie hardvérovej a softvérovej odolnosti jednoúčelových zariadení,
• potenciálny vývoj jednoduchých riešení zameraný na zefektívnenie procesu forenznej analýzy.

Zriadením Laboratória hardvérovej a dátovej analýzy získava vládna jednotka CSIRT významnú technickú kapacitu, ktorá umožní pokročilú analýzu a diagnostiku hardvérových zariadení v prípadoch kybernetických incidentov, či pri forenzných vyšetrovaniach. Laboratórium tiež prispeje k efektívnejšiemu odhaľovaniu potenciálnych kybernetických hrozieb, obnovovaniu dát z poškodených zariadení, ako aj k rozširovaniu odborných znalostí v oblasti hardvérovej a softvérovej bezpečnosti. Zároveň vytvára priestor na odbornú spoluprácu s národnými a sektorovými tímami CERT a CSIRT, ako aj s ďalšími špecializovanými štátnymi inštitúciami a organizáciami verejnej správy.

Galéria obrázkov