EN
Základ bezpečnosti a dodržiavania predpisov WLN pre dôveru verejného sektora
Architektúra založená na princípe nulovej dôvery zabudovaná do základného protokolu WLN
Systém WLN integruje princíp nulovej dôvery priamo do svojich základných protokolov, čo znamená, že nepredpokladá automatické dôverenie každému, kto sa pripája k sieti. Namiesto toho sa každý jednotlivý používateľ a každé zariadenie neustále overujú počas celej ich relácie. Tento prístup je tak účinný, pretože zabraňuje šíreniu hrozieb v rámci siete (tzv. bočnému šíreniu), poskytuje používateľom iba ten prístup, ktorý je pre ich prácu absolútne nevyhnutný, a oddeluje rôzne úrovne oprávnení na základe toho, kým je daná osoba a čo sa snaží urobiť. Dokonca aj v prípade, že vonkajšie bezpečnostné bariéry niekde zlyhajú, útočníci jednoducho nemôžu získať vyššie privilégiá, pretože systém úplne blokuje tento prístup. Úrady vlády, ktoré spravujú citlivé osobné údaje alebo vedú kritické operačné odpovede počas núdzových situácií, považujú tento druh zabudovaného izolovania za obzvlášť cenný. Poskytuje im pokoj vedomia, že ich najdôležitejšie systémy zostanú chránené bez ohľadu na to, čo sa stane na okraji siete.
End-to-End šifrovanie overené ENISA a štandardom ISO/IEC 27001:2022
Komunikácia prostredníctvom WLN sa opiera o end-to-end šifrovanie (E2EE), ktoré bolo certifikované v súlade so štandardmi ISO/IEC 27001:2022, ako aj v súlade s bezpečnostnými pokynmi Európskeho úradu pre kybernetickú bezpečnosť (ENISA). Táto dvojnásobná úroveň schválenia zabezpečuje, že správy zostávajú chránené bez ohľadu na to, či sa práve prenášajú, alebo sú uložené niekde. Najdôležitejšie je, že šifrovacie kľúče zostávajú úplne v rukách používateľov – nikto iný ich nemôže dešifrovať. Pre odvetvia, ktoré pracujú so citlivými údajmi, ako sú nemocnice alebo polície, je tento stupeň bezpečnosti nielen žiaduci, ale úplne nevyhnutný. Tieto organizácie musia dodržiavať prísne predpisy a zároveň si uchovať údaje pod svojou miestnou kontrolou – čo bežné riešenia šifrovania často nedokážu zabezpečiť.
Odolná infraštruktúra WLN: dostupnosť, suverenita a interoperabilita
záruka dostupnosti 99,999 % pri 14 národných nasadeniach pre núdzové odpovede
Dosiahnutie pätich deviatok dostupnosti (čo znamená 99,999 % pre tých, kto sleduje výsledky) nie je len otázkou technickej dokonalosti. Pre systémy verejnej bezpečnosti je takáto spoľahlivosť naprosto nevyhnutná. Aby sme dosiahli cieľ menej ako päť minút výpadku za rok, musí byť do systému zabudovaná významná redundancia. Predstavte si: záložné zdroje elektrickej energie z dvoch rôznych sietí, siete, ktoré sa automaticky prepínajú v prípade poruchy, a dátové centrá rozmiestnené v rôznych lokalitách, ktoré súčasne spolupracujú. Aj reálne testovanie v prevádzkových podmienkach bolo veľmi presvedčivé. Od začiatku roku 2023 naše systémy odolali štrnástim väčším národným núdzovým situáciám. Vezmime si napríklad hurikány kategórie 4. Keď sa komunikačné linky nepretržite udržali otvorené, záchranné složky mohli koordinovať záchranné operácie, ktoré doslova zachránili životy.
Modulárny, suverénne pripravený softvérový stack s orchestráciou na lokálnych (on-premises) a hybridných cloudových prostrediach
Vládne orgány potrebujú systémy, ktoré spĺňajú miestne požiadavky na ukladanie dát, ale zároveň zabezpečujú hladký a rýchly chod. WLN ponúka modulárny prístup, ktorý dobre funguje v rôznych prostrediach. Šifrovanie databáz a správa identít môže zostať v domácom prostredí, kde je jednoduchšie ho spravovať, zatiaľ čo náročné úlohy spracovania sa podľa potreby vykonávajú v certifikovaných cloudových priestoroch. Inteligentné smerovanie automaticky presmerováva tok dát v súlade s aktuálnymi politikami, čo znamená dodržiavanie predpisov, ako sú GDPR, NIS2 a rôzne zákony špecifické pre jednotlivé krajiny, bez nutnosti manuálneho zásahu. Výsledky testov z minulého roka ukázali, že hybridné nastavenia skrátili dobu čakania približne o 40 % v porovnaní s výhradným používaním cloudu. To má veľký význam pri náhlych nárastoch dopytu počas núdzových situácií alebo iných kritických udalostí.
WLN v praxi: Reálne dopady a prijatie WLN v verejných službách
Prípadová štúdia: WLN v sieti koordinácie krízových situácií miestnych úradov Spojeného kráľovstva (2022–2024)
V roku 2022 sa sieť miestnych úradov Spojenej kráľovskej krajiny pre koordináciu krízových situácií rozhodla spojiť všetky tieto samostatné systémy pre reakciu na núdzové situácie v rámci viac ako 300 mestských rad, hasičských zborov a zdravotníckych zariadení NHS prostredníctvom platformy WLN. Keď v roku 2023 postihli krajinu veľké povodne, WLN umožnila rôznym organizáciám okamžite a bezpečne zdieľať informácie. Mohli sledovať polohy pomocou šifrovania a vytvárať zdieľané záznamy o incidentoch, ktoré fungovali naprieč rôznymi systémami. Predtým boli tieto organizácie kvôli starým technológiám, ktoré navzájom nekomunikovali, nútené pracovať izolovane. Výsledky boli tiež pomerne pozoruhodné.
- 40 % rýchlejšie nasadenie zdrojov prostredníctvom overenej koordinácie s nízkou latenciou
- Takmer úplné odstránenie oneskorení spôsobených nesprávnym komunikovaním medzi jednotlivými oddeleniami
- Bezproblémová integrácia so staršími systémami tlačových centier čísla 999 prostredníctvom špeciálne vyvinutých rozhraní API
Pri pohľade späť na reakciu na zimnú búrku v roku 2024 sa po nasadení a uvedení všetkého do prevádzky znížil počet chýb v koordinácii približne o dve tretiny. Zásluhy za to má bezpečnostný prístup WLN, ktorý nikomu predvolene neverí, jeho schopnosť integrovať rôzne systémy do jedného celku pri zachovaní plnej kontroly a skutočnosť, že systém zostal takmer nepretržite online, aj počas tých extrémnych špičkových zaťažení. End-to-end šifrovanie zabezpečilo dodržiavanie nariadenia GDPR pri spracovaní súkromných údajov o zdravotnom stave občanov a ich trvalom pobytovom mieste. To, čo sa tu odohralo, stanovilo nový štandard pre spôsob, akým by mali vlády budovať svoje digitálne systémy. Jasne ukazuje, že investícia času do robustnej architektúry nie je len teoretickou záležitosťou, ale má skutočný vplyv na služby, ktoré sú v núdzových situáciách rozhodujúce pre ľudské životy.
Často kladené otázky
Čo je architektúra s nulovou dôverou?
Architektúra s nulovým dôverou vyžaduje overenie každého používateľa a zariadenia, ktoré sa pokúša získať prístup k prostriedkom, a je navrhnutá tak, aby zabránila bočnému šíreniu hrozieb udelením minimálne nevyhnutných oprávnení na základe identity používateľa a jeho funkcie.
Aké štandardy overujú šifrovanie WLN?
End-to-end šifrovanie WLN je overené štandardmi ISO/IEC 27001:2022 a pokynmi ENISA, čím sa zabezpečuje bezpečná komunikácia a úložisko.
Prečo je dôležitá dostupnosť 99,999 % pre systémy verejnej bezpečnosti?
Táto spoľahlivosť zaisťuje nepretržitú komunikáciu v núdzových prípadoch, čo umožňuje včasnú a účinnú koordináciu počas kríz.
Ako podporuje infraštruktúra WLN suverenitu dát?
Modulárna konfigurácia WLN umožňuje ukladať citlivé údaje lokálne a zároveň využíva certifikované cloudové priestory, čím sa dodržiavajú predpisy, ako je GDPR, aj krajinské zákony.
Aký vplyv mal WLN na koordináciu krízových opatrení miestnych úradov v Spojenom kráľovstve?
WLN umožnilo rýchlejšie a efektívnejšie nasadenie zdrojov a znížilo nedorozumenia počas núdzových situácií bezpečným zjednotením rozličných systémov.
