Traffic Light Protocol (TLP) byl původně vytvořen na počátku roku 2000 Národním koordinačním centrem pro bezpečnost národní infrastruktury vlády Spojeného království (NISCC, nyní Středisko ochrany národní infrastruktury – CPNI), aby povzbudilo větší sdílení citlivých informací.
Základním konceptem je, aby původce určil, do jaké míry chce, aby jeho informace byly šířeny mimo bezprostředního příjemce. Je navržen tak, aby kontrolovaným a důvěryhodným způsobem zlepšoval tok informací mezi jednotlivci, organizacemi nebo komunitami. Je důležité, aby každý, kdo se seznamuje s informací označenou TLP, rozuměl a dodržoval pravidla tohoto protokolu. Teprve poté lze vybudovat důvěru a realizovat výhody sdílení informací. TLP je založen na konceptu označování informací jednou ze čtyř barev původcem, aby naznačil, jaké další šíření, může příjemce provést. Pokud je vyžadováno širší šíření, musí příjemce získat povolení od původce.
Existuje několik specifikací pro TLP:
ISO/IEC, jako součást standardu o řízení bezpečnosti informací pro mezisektorové a mezioborové komunikace US-CERT, který poskytuje veřejně dostupnou jednoduchou definici FIRST, které zveřejnilo verzi 1.0 svého dokumentu TLP 31. srpna 2016, a verzi 2.0 v roce 2022 aby zajistila, že interpretace TLP jsou konzistentní a jasné v různých komunitách uživatelů.
V českém právním řádu se tento protokol používá jako vodítko při hodnocení důvěrnosti aktiv ve Vyhlášce o kybernetické bezpečnosti.
Shrnutí čtyř barev TLP a jejich význam Existují čtyři barvy (neboli „barvy na semaforu“), označující důvěrnost informace. V českém jazyce se využívá anglického označení a název protokolu ani jednotlivé barvy se nepřekládají.
RED (červená) – pouze pro určené příjemce
Například v souvislosti se schůzkou jsou informace RED omezeny na osoby přítomné na schůzce. Distribuce informací označených jako RED bude obecně probíhat prostřednictvím definovaného seznamu příjemců a za extrémních okolností může být předávána pouze ústně nebo osobně.
AMBER (žlutá) – omezená distribuce
Příjemce může sdílet informace AMBER s ostatními v rámci své organizace a s partnery organizace, ale pouze na základě principu nezbytné znalosti („need-to-know“). Od původce lze očekávat, že stanoví zamýšlené limity tohoto sdílení. Od verze 2.0 (2022) je možné použít také AMBER+STRICT omezuje sdílení pouze na organizaci.
GREEN (zelená) – komunita
Informace v této kategorii mohou být šířeny v rámci určité komunity. Informace však nesmí být zveřejněny na internetu ani zveřejněny mimo komunitu.
CLEAR (bez omezení, dříve WHITE, bílá) – neomezeno
S výhradou standardních pravidel autorských práv mohou být CLEAR informace distribuovány volně, bez omezení.
Příklady použití V praxi se bude informace pomocí tohoto protokolu označovat značkou TLP: následované příslušnou úrovní RED, AMBER, GREEN nebo WHITE.
Označení e-mailu V případě zasílání informace v e-mailu by měla být značka uvedena přímo v jeho předmětu a to pomocí verzálek.
Označení v dokumentu náhled|Ukázka označení dokumentu v hlavičce značkou TLP:WHITE
U tištěného nebo i elektronického dokumentu by značka měla být uvedena v hlavičče i patičce všech stránek pomocí verzálek. Velikost písma by měla být minimálně 12 bodů.
Příklady předávaných informací Příklady bezpečnostního týmu k organizaci s odlišením důvěrnosti komunikované informace:
TLP:RED: Od zahraničních partnerů jsme získali informaci, že útočník má přístup do vaší sítě a plánuje spustit ransomware útok. Doporučujeme tedy provést následující protiopatření… TLP:AMBER: Z našich zjištění vyplývá, že je ve vaší síti používána zranitelná verze firewallu. Doporučujeme co nejdříve provést jeho aktualizaci. Tuto informaci můžete předat správci nebo dodavateli FW. TLP:AMBER+STRICT: Tuto informaci nemůžete předat dodavateli. TLP:GREEN: V České republice nyní probíhá phishingová kampaň zaměřující se na zdravotnická zařízení, poučte své uživatele na možná rizika. TLP:CLEAR: Náš bezpečnostní tým za poslední rok řešil 126 incidentů, z toho 26 závažných.
Reference
Externí odkazy
FIRST Americké ministerstvo vnitřní bezpečnosti Doporučení pro sdílení informací a práci s nimi od Národního úřadu pro kybernetickou a informační bezpečnost
Kategorie:Informační bezpečnost