Nowe wytyczne dla bezpieczniejszej korespondencji elektronicznej
Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował 26 czerwca 2026 roku rekomendację dotyczącą minimalizacji zagrożeń związanych z przesyłaniem poczty elektronicznej nieszyfrowanymi kanałami. Dokument skierowany jest do podmiotów należących do Krajowego Systemu Cyberbezpieczeństwa (KSC).
Dlaczego to ważne?
Wciąż powszechną praktyką jest wysyłanie e-maili i załączników bez użycia protokołów szyfrujących. Brak prawidłowo skonfigurowanego TLS oznacza, że treść wiadomości przesyłana jest jawnym tekstem, co naraża ją na przechwycenie przez osoby trzecie. Zwiększa to również podatność na ataki typu Man in the Middle (MitM).
Zalecenia ekspertów
Rekomendacja zawiera konkretne kroki, które organizacje powinny wdrożyć, aby podnieść poziom bezpieczeństwa. Należą do nich:
- wyłączenie przestarzałych i słabych algorytmów kryptograficznych,
- poprawna konfiguracja serwerów w celu weryfikacji certyfikatów TLS,
- ustawienie rekordów PTR w usłudze DNS.
Pełna treść dokumentu dostępna jest na stronie gov.pl/web/cyfryzacja oraz w załączonym pliku PDF.
„Wysyłanie e-maili poprzez nieszyfrowane kanały wiąże się ze szczególnym zagrożeniem ujawnienia zawartości wiadomości, co bezpośrednio zagraża bezpieczeństwu systemów informacyjnych podmiotów KSC” – czytamy w rekomendacji.
Zachęcamy do zapoznania się z wytycznymi i ich wdrożenia w swoich organizacjach.
Źródło: Ministerstwo Cyfryzacji
Fot. gov.pl
