Jakie informacje z zakresu cyberbezpieczeństwa mogą wymieniać miedzy sobą podmioty kluczowe i podmioty ważne?

Opis informacji

wszelkie potencjalne okoliczności, zdarzenie lub działanie, które mogą wyrządzić szkodę, spowodować zakłócenia lub w inny sposób niekorzystnie wpłynąć w przypadku sieci i systemów informatycznych, użytkowników takich systemów oraz innych osób

zdarzenie, które mogło mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych jednak nie wystąpiło lub, któremu udało się zapobiec

właściwości produktu ICT lub usługi ICT, która mogą być wykorzystane przez cyberzagrożenie

w tym kontekście - szczegółowy opis zachowania „actor” w kontekście jego

taktyki – por. NIST-SP-800-150 https://csrc.nist.gov/pubs/sp/800/150/final

drobiazgowy opis działania aktora w kontekście jego techniki – por. NIST-SP-800-150

ang. indicators of compromise - mogą to być artefakty lub zdarzenia wskazujące na naruszenie integralności systemu – por. NIST-SP-800-150

generalny opis działania actora – por. NIST-SP-800-150

grupy sponsorowane przez obce państwa działające agresywnie w cyberprzestrzeni

grupy typu Private Sector Offensive Actors

typowe grupy cyberprzestępców

hacktywiści

porady, biuletyny, informacje o podatnościach, exploitach itd.

przykładowo alerty amerykańskiej agencji CISA

informacje o ustawieniu i skonfigurowaniu narzędzi służących automatycznemu zbieraniu, wymianie analizie i wykorzystaniu informacji o cyberzagrożeniach