Czym jest poważne cyberzagrożenie? Czy wiążą się z nim obowiązki informacyjne?

• 1.
  Informacja o cyberzagrożeniu

• 1.1.
  Nazwa

Ogólna nazwa zagrożenia

• 1.2.
  Data

Data

• 1.3.
  Opis

Krótki opis zagrożenia

• 1.4.
  Źródła

Źródło pozyskania informacji o cyberzagrożeniu

• 1.5.
  Charakter cyberzagrożenia

Np. awaria systemu, błąd ludzki, zjawiska naturalne, złośliwe działanie (malicious action), błędy po stronie osób trzecich

• 1.6.
  Prawdopodobny wpływ na systemy informacyjne i usługi

Opisać prawdopodobny wpływ na systemy i usługi na podstawie dostępnej wiedzy.

• 2.
  Kiedy komunikować?

• 2.1.
  Właściwości techniczne cyberzagrożenia

Krótki opis szczegółów technicznych cyberzagrożenia

• 2.2.
  Czy cyberzagrożenie może mieć wpływ na bezpieczeństwo systemów informacyjnych?

Tak lub Nie

• 2.3.
  Czy cyberzagrożenie może mieć wpływ na użytkowników?

Tak lub Nie

• 2.4.
  Czy ten wpływ jest poważny?

Należy oszacować wpływ w oparciu o przyjętą w organizacji metodę szacowania ryzyka. Na pewno wpływ cyberzagrożenia będzie większy, jeśli nie jest to typowe lub generalnie występujące cyberzagrożenie.

• 2.5.
  Czy może wywołać szkodę materialną – jaką?

Opisać krótko możliwe szkody materialne, które może wywołać cyberzagrożenie – wedle najlepszej dostępnej wiedzy – nie chodzi o wycenianie potencjalnej szkody materialnej, ale o jej świadomość np. cyberzagrożenie może spowodować przestoje w dostawach prądu, co uniemożliwi prowadzenie działalności gospodarczej.

• 2.6.
  Czy może wywołać szkodę niematerialną – jaką?

Opisać krótko możliwe szkody niematerialne, np. szkody wizerunkowe, szkody zdrowotne.

• 2.7.
  Czy szkoda może być poważna?

Ocenić potencjalną szkodę.

• 2.8.
  Czy należy zakomunikować środki zaradcze?

Jeśli zidentyfikowano, że cyberzagrożenie może mieć poważny wpływ na bezpieczeństwo systemów informacyjnych lub użytkowników oraz może spowodować poważną szkodę – materialną lub niematerialną –

należy zakomunikować środki zapobiegawcze użytkownikom.

• 3.
  Komunikacja

• 3.1.
  Kanał komunikacji

Wybrać kanał komunikacji adekwatny do zagrożenia i użytkowników – wiadomość email, SMS, media społecznościowe, aplikacja mobilna, strona internetowa

• 3.2.
  Środki zapobiegawcze

W komunikacji wskazać środki, które użytkownicy mogą podjąć, aby zabezpieczyć się lub ograniczyć skutki poważnego cyberzagrożenia, np. rekomendacja instalacji oprogramowania antywirusowego, włączenie wieloskładnikowego uwierzytelnienia, edukacja z zakresu nowych zagrożeń.

• 3.3.
  Czy informować o samym poważnym cybezagrożeniu?

Oszacować ryzyko dla komunikacji informacji o samym cyberzagrożeniu.

• 4.
  Ewaluacja – czy komunikacja była skuteczna?

• 4.1.
  Czy komunikacja dotarła do użytkowników?

Przeanalizować dostępne logi z użytych kanałów komunikacji np. liczba unikalnych wejść na stronę.

• 4.2.
  Czy użytkownicy podjęli działania?

Przeanalizować dostępne informacje zwrotne od użytkowników np. reakcje w mediach społecznościowych.

• 4.3.
  Inne mierniki

Przeanalizować inne mierniki, jeśli są dostępne.