Traffic Light Protocol

Traffic Light Protocol (TLP) byl původně vytvořen na počátku roku 2000 Národním koordinačním centrem pro bezpečnost národní infrastruktury vlády Spojeného království (NISCC, nyní Středisko ochrany národní infrastruktury – CPNI),^[1][2] aby povzbudilo^[3][4] větší sdílení citlivých informací.

Základním konceptem je, aby původce určil, do jaké míry chce, aby jeho informace byly šířeny mimo bezprostředního příjemce. Je navržen tak, aby kontrolovaným a důvěryhodným způsobem zlepšoval tok informací mezi jednotlivci, organizacemi nebo komunitami. Je důležité, aby každý, kdo se seznamuje s informací označenou TLP, rozuměl a dodržoval pravidla tohoto protokolu. Teprve poté lze vybudovat důvěru a realizovat výhody sdílení informací. TLP je založen na konceptu označování informací jednou ze čtyř barev původcem, aby naznačil, jaké další šíření, může příjemce provést. Pokud je vyžadováno širší šíření, musí příjemce získat povolení od původce.

Existuje několik specifikací pro TLP:

• ISO/IEC, jako součást standardu o řízení bezpečnosti informací pro mezisektorové a mezioborové komunikace^[5]
• US-CERT, který poskytuje veřejně dostupnou jednoduchou definici^[6]
• FIRST, které zveřejnilo verzi 1.0 svého dokumentu TLP 31. srpna 2016,^[7] a verzi 2.0 v roce 2022^[8] aby zajistila, že interpretace TLP jsou konzistentní a jasné v různých komunitách uživatelů.

V českém právním řádu se tento protokol používá jako vodítko při hodnocení důvěrnosti aktiv ve Vyhlášce o kybernetické bezpečnosti.^[9]

Existují čtyři barvy (neboli „barvy na semaforu“), označující důvěrnost informace. V českém jazyce se využívá anglického označení a název protokolu ani jednotlivé barvy se nepřekládají.

• RED (červená) – pouze pro určené příjemce

Například v souvislosti se schůzkou jsou informace RED omezeny na osoby přítomné na schůzce. Distribuce informací označených jako RED bude obecně probíhat prostřednictvím definovaného seznamu příjemců a za extrémních okolností může být předávána pouze ústně nebo osobně.

• AMBER (oranžová) – omezená distribuce

Příjemce může sdílet informace AMBER s ostatními v rámci své organizace a s partnery organizace, ale pouze na základě principu nezbytné znalosti („need-to-know“). Od původce lze očekávat, že stanoví zamýšlené limity tohoto sdílení. Od verze 2.0 (2022) je možné použít také^[8] AMBER+STRICT omezuje sdílení pouze na organizaci.

• GREEN (zelená) – komunita

Informace v této kategorii mohou být šířeny v rámci určité komunity. Informace však nesmí být zveřejněny na internetu ani zveřejněny mimo komunitu.

•   CLEAR   (bez omezení, dříve WHITE, bílá) – neomezeno^[8]

S výhradou standardních pravidel autorských práv mohou být CLEAR informace distribuovány volně, bez omezení.

V praxi se bude informace pomocí tohoto protokolu označovat značkou TLP: následované příslušnou úrovní RED, AMBER, GREEN nebo WHITE.

V případě zasílání informace v e-mailu by měla být značka uvedena přímo v jeho předmětu a to pomocí verzálek.

U tištěného nebo i elektronického dokumentu by značka měla být uvedena v hlavičče i patičce všech stránek pomocí verzálek. Velikost písma by měla být minimálně 12 bodů.

Příklady bezpečnostního týmu k organizaci s odlišením důvěrnosti komunikované informace:

• TLP:RED: Od zahraničních partnerů jsme získali informaci, že útočník má přístup do vaší sítě a plánuje spustit ransomware útok. Doporučujeme tedy provést následující protiopatření…
• TLP:AMBER: Z našich zjištění vyplývá, že je ve vaší síti používána zranitelná verze firewallu. Doporučujeme co nejdříve provést jeho aktualizaci. Tuto informaci můžete předat správci nebo dodavateli FW. TLP:AMBER+STRICT: Tuto informaci nemůžete předat dodavateli.
• TLP:GREEN: V České republice nyní probíhá phishingová kampaň zaměřující se na zdravotnická zařízení, poučte své uživatele na možná rizika.
• TLP:CLEAR: Náš bezpečnostní tým za poslední rok řešil 126 incidentů, z toho 26 závažných.

V tomto článku byl použit překlad textu z článku Traffic Light Protocol na anglické Wikipedii.

• Obrázky, zvuky či videa k tématu Traffic Light Protocol na Wikimedia Commons

• FIRST
• Americké ministerstvo vnitřní bezpečnosti
• Doporučení k používání protokolu TLP ke sdílení chráněných informací od Národního úřadu pro kybernetickou a informační bezpečnost