Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował dokument, który ma pomóc organizacjom z krajowego systemu cyberbezpieczeństwa (KSC) w budowaniu odporności na ataki hakerskie. Rekomendacja trafiła do ponad 70 tysięcy podmiotów uznawanych za kluczowe i ważne dla funkcjonowania państwa.
Dlaczego to takie istotne?
Systemy informatyczne tych instytucji odpowiadają za ciągłość działania administracji, gospodarki oraz dostępność usług publicznych i prywatnych. Wraz ze wzrostem liczby cyberzagrożeń konieczne stało się wypracowanie spójnych standardów, które pozwolą skuteczniej chronić te zasoby.
Co zawiera dokument?
Rekomendacja opisuje katalog dobrych praktyk, które mogą stać się punktem wyjścia dla organizacji dopiero budujących swoją cyberodporność lub takich, które muszą ją wzmocnić. Wśród kluczowych obszarów wymieniono m.in.:
- zarządzanie ryzykiem oraz tworzenie i aktualizowanie polityk bezpieczeństwa,
- aktywny nadzór kierownictwa nad kwestiami cyberbezpieczeństwa,
- pełną inwentaryzację aktywów ICT i OT,
- zarządzanie tożsamością i uprawnieniami zgodnie z zasadą minimalnych uprawnień,
- stosowanie uwierzytelniania wieloskładnikowego (MFA) i bezpiecznego dostępu zdalnego,
- zarządzanie podatnościami i regularne wdrażanie aktualizacji,
- stosowanie środków kryptograficznych do ochrony danych,
- zapewnienie bezpieczeństwa fizycznego infrastruktury,
- wykonywanie i testowanie kopii zapasowych zgodnie z zasadą 3-2-1,
- zarządzanie ryzykiem w łańcuchu dostaw ICT,
- monitorowanie bezpieczeństwa, detekcję zagrożeń i reagowanie na incydenty,
- rozwijanie świadomości pracowników,
- prowadzenie audytów i ciągłe doskonalenie systemów.
Elastyczne podejście
Jak podkreślono, rekomendacja wskazuje minimalny zestaw praktyk, który powinien być dostosowany do charakteru działalności podmiotu, poziomu ryzyka, znaczenia świadczonych usług oraz wykorzystywanej infrastruktury. Wdrożenie tych rozwiązań nie tylko podnosi poziom bezpieczeństwa i ogranicza ryzyko skutecznego ataku, ale także wspiera realizację obowiązków wynikających z ustawy o KSC.
Kolejny krok w budowie cyfrowej odporności
Publikacja dokumentu to element szerszych działań Pełnomocnika Rządu na rzecz podnoszenia odporności cyfrowej państwa. Rekomendacja ma stanowić fundament dla bardziej szczegółowych wytycznych w poszczególnych obszarach technologicznych i organizacyjnych, które będą publikowane w przyszłości.
„Wdrożenie rekomendowanych rozwiązań pozwala nie tylko istotnie podnieść poziom cyberbezpieczeństwa organizacji i ograniczyć ryzyko skutecznego cyberataku, lecz także wspiera realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa” – czytamy w dokumencie.
Zachęcamy do zapoznania się z pełną treścią rekomendacji, która jest dostępna wraz z materiałami towarzyszącymi.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
