Osoba do kontaktu z Krajowym Systemem Cyberbezpieczeństwa
Zakres obowiązków, odpowiedzialność oraz praktyczne działania przy obsłudze incydentów i współpracy z CSIRT w organizacji.
CISO osoba do kontaktu z podmiotami Krajowego Systemu Cyberbezpieczeństwa – zakres działań
W organizacji należy wyznaczyć co najmniej jedną osobę odpowiedzialną za kontakt z podmiotami Krajowego Systemu Cyberbezpieczeństwa. Funkcja ta nie ma charakteru formalnego – wiąże się z realną odpowiedzialnością za koordynację działań w przypadku incydentu, zapewnienie właściwej komunikacji oraz uruchomienie ustalonych procedur bezpieczeństwa.
Cel wyznaczenia roli – osoba do kontaktu CSIRT
Rola została wprowadzona po to, aby zapewnić jednoznaczną odpowiedzialność za kontakt i koordynację działań w obszarze cyberbezpieczeństwa. W przypadku incydentu – takiego jak atak, nieautoryzowany dostęp, wyciek danych, ransomware czy poważna awaria – uruchamiane są wcześniej określone procedury, bez opóźnień i improwizacji.
Codzienne zadania i odpowiedzialność
- Opracowanie i aktualizacja procedur reagowania na incydenty, tak aby działania w sytuacji zagrożenia były szybkie i uporządkowane.
- Utrzymywanie stałego kontaktu z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa oraz obsługa formalnych zgłoszeń.
- Analiza techniczna incydentów: weryfikacja logów, ustalenie zakresu zdarzenia oraz ocena wpływu na systemy.
- Koordynacja działań naprawczych w celu ograniczenia skutków i przywrócenia ciągłości działania.
- Sporządzanie dokumentacji po incydencie wraz z rekomendacjami działań zapobiegawczych.
Co dzieje się w przypadku incydentu
- Przeprowadzana jest ocena sytuacji – ustalane jest, czy problem ma charakter jednostkowy, czy dotyczy większej części infrastruktury.
- Uruchamiany jest wcześniej przygotowany proces reagowania: analiza zdarzenia, zabezpieczenie materiału dowodowego oraz działania techniczne.
- Określane są priorytety – wskazywane systemy wymagające natychmiastowego przywrócenia oraz obszary wymagające ochrony w pierwszej kolejności.
- Prowadzona jest współpraca z administracją IT oraz dostawcami usług w celu szybkiego wdrożenia zmian lub odtworzenia środowiska.
- Po zakończeniu sporządzane są wnioski oraz inicjowane działania korygujące, takie jak aktualizacje, zmiany konfiguracji i wzmocnienie zabezpieczeń.
Co to daje organizacji
- Wyznaczona jest odpowiedzialność za kontakt oraz koordynację działań w obszarze cyberbezpieczeństwa.
- W razie problemu działania podejmowane są od razu według ustalonego schematu, bez chaosu i zbędnych ustaleń.
- Incydenty są dokumentowane, a z każdego wynika realna poprawa zabezpieczeń.
- Zapewniona jest stała gotowość na kontrolę lub audyt dzięki uporządkowanej dokumentacji i jasno określonym zasadom działania.
Jak wygląda współpraca
Każde podejrzenie incydentu – np. podejrzana wiadomość, nietypowe logowanie, nieprawidłowe działanie systemu, utrata dostępu czy możliwy wyciek danych – powinno zostać niezwłocznie zgłoszone. Następnie analizowana jest sytuacja, uruchamiane są właściwe procedury i koordynowane działania techniczne tak, aby ograniczyć skutki zdarzenia i przywrócić prawidłowe funkcjonowanie systemów.
Główne funkcje i zadania osoby do kontaktu KSC
- Niezwłoczne zgłaszanie incydentów poważnych i istotnych do właściwego CSIRT.
- Zapewnienie stałej dostępności dla zespołów reagowania na incydenty, w tym kontaktu poza standardowymi godzinami pracy.
- Przekazywanie szczegółowych danych technicznych dotyczących incydentu oraz współpraca przy wdrażaniu zaleceń i środków zaradczych.
- Odbiór ostrzeżeń o nowych zagrożeniach oraz zaleceń bezpieczeństwa przekazywanych przez CSIRT.
- Zgłoszenie i bieżąca aktualizacja danych kontaktowych (imię, nazwisko, telefon, e-mail) w odpowiednim CSIRT.
Realizujemy powyższe obowiązki jako osoba do kontaktu KSC – zapraszamy do współpracy.