KIAC

Kiberizlūkošanas un aizsardzības centrs (KiAC) ir nevalstiska organizācija (Biedrība), kas dibināta, lai sniegtu atbalstu tiesībsargājošām iestādēm, citām valsts iestādēm, pašvaldībām un nevalstiskajām organizācijām cīņā pret bērnu seksuālo izmantošanu, kiberdrošības jautājumiem un noderīgas informācijas sniegšanā.

KiAC mērķi ir veicināt sabiedrības izpratni par kiberdrošību un kiberhigiēnu, tostarp atbalstīt preventīvus pasākumus un informācijas apriti par labākajām praksēm digitālās vides aizsardzībā; Izglītot sabiedrību par drošību digitālajā vidē, īpaši bērnus un jauniešus, veicinot atbildīgu interneta lietošanu un digitālo pratību; Sniegt atbalstu bērnu, invalīdu un cilvēku ar garīga rakstura traucējumiem tiesību aizsardzībā un sociālajā integrācijā, tostarp ar informatīvām lekcijām, konsultācijām un finansiālu palīdzību (ziedojumiem); Palīdzēt un atbalstīt valsts iestādes, pašvaldības un citas organizācijas bērnu seksuālās izmantošanas novēršanā gan digitālajā, gan reālajā vidē, kā arī informēt sabiedrību par šīs problēmas atpazīšanas pazīmēm un ziņošanas mehānismiem kompetentajām iestādēm; Veicināt sadarbību ar valsts, pašvaldību un nevalstiskajām organizācijām kiberdrošības, cilvēktiesību un bērnu aizsardzības jomās; Atbalstīt izglītojošas, sociālas un tehnoloģiskas iniciatīvas, kas vērstas uz sabiedrības drošības un digitālās noturības paaugstināšanu.

KiAC pievērš īpašu uzmanību savu informācijas sistēmu un datu drošībai un aicina drošības pētniekus un citus interesentus atbildīgi ziņot par konstatēto drošības ievainojamību.

Publiskotajā programmā ir tiesības piedalīties jebkuram (reģistrētam vai nereģistrētam) drošības pētniekam (DP). DP ir atļauts testēt tikai KiAC norādītos resursus definētajā laika periodā un tikai tad, ja programma ir aktīva. Pirms resursa testēšanas uzsākšanas nepieciešams pārbaudīt, vai programma ir aktīva.

Ievainojamību ziņošanas kārtība attiecībā uz šajā platformā norādītajiem resursiem un ziņošanai izmantojamā PGP atslēga pieejama (www.kiac.lv/pgp-atslega/ievainojamibakiac.pgp).

Kā ziņot par ievainojamību?

• Par konstatēto ievainojamību ziņot:
• nosūtot e-pastu uz ievainojamiba.cvd@kiac.lv​.
• Izmantojiet publisko PGP atslēgu, lai šifrētu un aizsargātu nosūtīto informāciju.
• ievainojamību ziņošanas platformā – cvd.cert.lv (ja platforma ir pieejama).
• Ievainojamības ziņojumā cita starpā lūgums iekļaut:
• ievainojamības aprakstu;
• ievainojamības izmantošanas veidu (ja zināms);
• ievainojamā pilnu resursa adresi (URL ar HTTPS jeb HTTP);
• soļus ievainojamības atkārtošanai;
• ekrānuzņēmumus vai citu pierādījumu informāciju;
• ziņotāja kontaktinformāciju (vārds, e-pasts);
• publisko PGP atslēgu (ja pieejama).

Par kādām ievainojamībām ziņot?

• Ziņot par ievainojamībām KiAC pakalpojumos, tostarp autentifikācijas vai autorizācijas nepilnībām, piekļuves kontroles kļūdām, datu aizsardzības un šifrēšanas nepilnībām, loģikas kļūdām ar iespējamu drošības ietekmi, ievainojamībām tīmekļa saskarnēs, kā arī citām ievainojamībām, kas var ietekmēt sistēmu konfidencialitāti, integritāti vai pieejamību.

KiAC rīcība pēc ziņojuma saņemšanas

• KiAC apstiprinās ziņojuma saņemšanu, izvērtēs iesniegto informāciju, nepieciešamības gadījumā sazināsies ar ziņojuma iesniedzēju, lai precizētu iesniegto informāciju, informēs ziņotāju (turpmāk tekstā – drošības pētnieku) par ievainojamības novēršanas procesu un paziņos, kad ievainojamība ir novērsta.
• Ja drošības pētnieks to vēlas, pēc ievainojamības novēršanas KiAC var atzīt drošības pētnieka ieguldījumu drošības uzlabošanā, nodrošinot pozitīvu atbalstu un publicitāti.
• Finansiāla atlīdzība par konstatētām ievainojamībām netiek piedāvāta.

Drošības pētnieka darbības principi

• KiAC aicina drošības pētniekus ievērot atbildīgas ievainojamību atklāšanas principus un:
• neizmantot ievainojamību, lai piekļūtu informācijai, kas tiem nepieder;
• neiegūt datus lielākā apmērā kā nepieciešams ievainojamības konstatēšanai, kā arī nemainīt un nedzēst datus;
• neveikt darbības, kas var ietekmēt pakalpojumu pieejamību (piemēram, pakalpojuma atteices uzbrukumus);
• neveikt sociālās inženierijas uzbrukumus;
• nepubliskot informāciju par ievainojamību pirms tās novēršanas.