Samorządy muszą zgłaszać incydenty online

NASK podkreśla, jak ważne jest, aby incydenty związane z naruszaniem cyberbezpiecze--ństwa były zgłaszane
Shutterstock

Dużą grupą podmiotów zagrożonych cyberprzestępczością są władze lokalne. NASK z myślą o nich przygotował specjalny poradnik, jak radzić sobie w sytuacjach kryzysowych tego rodzaju.

Od 2018 r. wszystkie podmioty publiczne, które realizują zadania publiczne zależne od systemów informacyjnych, są częścią krajowego systemu cyberbezpieczeństwa. Ustawa, która weszła w życie 28 sierpnia 2018 r., nakłada na nie obowiązek raportowania incydentów, co oznacza również nowe obowiązki dla samorządów.

CZYTAJ TAKŻE: Raport NASK: Hakerzy będą coraz groźniejsi

NASK wyjaśnia, że zgłoszeń można dokonywać e-mailem i przez stronę https://incydent.cert.pl. Jest to lepsza opcja, ponieważ prowadzi wprowadzającego dane przez kolejne etapy, więc w efekcie znajdą się w nim wszystkie potrzebne informacje. Zasadniczo powinny być zgłaszane wszystkie wątpliwe przypadki, niemniej powinno się szczególną uwagę przywiązywać do incydentów poważnych. Można o nich mówić tylko w przypadku, gdy samorząd jest jednocześnie operatorem usług kluczowej. To, czy incydent jest uznawany za poważny, zależy np. od liczby użytkowników dotkniętych incydentem oraz czasu oddziaływania incydentu na świadczoną usługę.

Formularz powinien być wypełniony, nawet jeśli osoba to robiąca nie ma wszystkich informacji. NASK podaje, że zespół CERT Polska w toku badania sprawy może poprosić o dalsze informacje, które nie zostały przekazane w pierwszym zgłoszeniu.

CZYTAJ TAKŻE: Polska stawia na walkę z cyberprzestępcami

Powinny zostać przekazane także informacje prawnie chronione, a NASK zapewnia, iż nic nie będzie zagrażać ich bezpieczeństwu.

NASK podkreśla, jak ważne jest, aby incydenty związane z naruszaniem cyberbezpieczeństwa były zgłaszane, ponieważ tylko w ten sposób można stworzyć mechanizmy ochrony przed tego typu sytuacjami. Można też oszacować koszty i starać się uniknąć powtórzenia sytuacji, która może rzutować także na mieszkańców danej jednostki samorządu. NASK podaje, że gdyby ofiarą złośliwego oprogramowania typu ransomware padł choćby pracownik urzędu zajmujący się wypłatą świadczeń, np. 500+ i doszłoby do zablokowania mu dostępu do systemu, incydent mógłby znacząco przedłużyć lub przerwać proces wypłaty.

Tagi:

Mogą Ci się również spodobać

Technologie kosmiczne są wokół nas

Eksploracja kosmosu daje człowiekowi wiele korzyści. Technologie, które powstają na potrzeby kosmosu, często trafiają ...

Szturm na e-sklepy. Nawet luksus jest już w sieci

Kilkukrotny wzrost obrotów, nawet kilkutygodniowe terminy oczekiwania to realia zakupów online ostatnich miesięcy. Branża ...

Polska cyfryzacja kuleje. Trzeba ją rozpędzić

Za cztery lata polska e-administracja będzie błyszczeć w Europie, a rodzime firmy IT mocno ...

Afera wokół „Jokera”. Film pochwałą przemocy?

Kategoria wiekowa najnowszego filmu z uniwersum DC wzbudza kontrowersje. „Joker” zadebiutował podczas festiwalu w ...

Samochodowy Airbnb wjeżdża do Polski. Nowy gracz z Czech

Czy byłbyś skłonny wynająć swój samochód komuś obcemu? Jak mówi powiedzenie: auta i żony ...

CD Projekt łata Cyberpunka. „Prawdziwy szał przed nami”

Patch 1.1, aktualizacja styczniowa, czyli pierwszy duży zestaw poprawek, trafił właśnie do graczy. Oceny ...