Question 1

Kto może wymieniać się informacjami z zakresu cyberbezpieczeństwa?

Ministerstwo Cyfryzacji · Accepted Answer

Informacjami z zakresu cyberbezpieczeństwa mogą wymieniać się:
• podmioty kluczowe,
• podmioty ważne,
• CSIRT MON,
• CSIRT NASK,
• CSIRT GOV,
• CSIRT sektorowy,
• dostawcy sprzętu lub oprogramowania dla tych podmiotów,
• organizacje społeczne zrzeszające podmioty kluczowe lub podmioty ważne.

Question 2

Jakie informacje z zakresu cyberbezpieczeństwa mogą wymieniać miedzy sobą podmioty kluczowe i podmioty ważne?

Ministerstwo Cyfryzacji · Accepted Answer

Dopuszczalna wymiana informacji w zakresie cyberbezpieczeństwa
Rodzaj informacji
Opis informacji
Cyberzagrożenia
wszelkie potencjalne okoliczności, zdarzenie lub działanie, które mogą wyrządzić szkodę, spowodować zakłócenia lub w inny sposób niekorzystnie wpłynąć w przypadku sieci i systemów informatycznych, użytkowników takich systemów oraz innych osób
potencjalnych zdarzeniach dla cyberbezpieczeństwa
zdarzenie, które mogło mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych jednak nie wystąpiło lub, któremu udało się zapobiec
Podatność
właściwości produktu ICT lub usługi ICT, która mogą być wykorzystane przez cyberzagrożenie
Techniki
w tym kontekście - szczegółowy opis zachowania „actor” w kontekście jego
taktyki – por. NIST-SP-800-150 https://csrc.nist.gov/pubs/sp/800/150/final
Procedury
drobiazgowy opis działania aktora w kontekście jego techniki – por. NIST-SP-800-150
oznaki naruszenia integralności systemu informacyjnego
ang. indicators of compromise - mogą to być artefakty lub zdarzenia wskazujące na naruszenie integralności systemu – por. NIST-SP-800-150
wrogie taktyki
generalny opis działania actora – por. NIST-SP-800-150
grupy przestępcze
grupy sponsorowane przez obce państwa działające agresywnie w cyberprzestrzeni
grupy typu Private Sector Offensive Actors
typowe grupy cyberprzestępców
hacktywiści
ostrzeżenia dotyczące cyberbezpieczeństwa
porady, biuletyny, informacje o podatnościach, exploitach itd.
przykładowo alerty amerykańskiej agencji CISA
zalecenia dotyczące konfiguracji narzędzi bezpieczeństwa
informacje o ustawieniu i skonfigurowaniu narzędzi służących automatycznemu zbieraniu, wymianie analizie i wykorzystaniu informacji o cyberzagrożeniach

Question 3

Kiedy wymiana informacji o cyberbezpieczeństwie jest dopuszczalna?

Ministerstwo Cyfryzacji · Accepted Answer

Wymiana informacji, ostrzeżeń i zaleceń jest dopuszczalna, jeżeli:
1) ma na celu zapobieganie incydentom, ich wykrywanie, reagowanie na nie, przywracanie normalnego działania po incydentach lub łagodzenie ich skutków lub
2) zwiększa poziom cyberbezpieczeństwa.

Question 4

W jaki sposób podmioty kluczowe i podmioty ważne wymieniają się informacjami z zakresu cyberbezpieczeństwa?

Ministerstwo Cyfryzacji · Accepted Answer

Wymiana ta odbywa się odbywa się za pomocą systemu S46, systemów teleinformatycznych zapewnianych przez organy właściwe do spraw cyberbezpieczeństwa lub w drodze porozumień między podmiotami kluczowymi, podmiotami ważnymi CSIRT MON, CSIRT NASK, CSIRT GOV, CSIRT sektorowy, dostawcami sprzętu lub oprogramowania dla tych podmiotów lub organizacjami społecznymi zrzeszającymi podmioty kluczowe lub podmioty ważne.

Question 5

Czy w ustawie uregulowano działalność podmiotów typu Information Sharing and Analysys Center (ISAC)?

Ministerstwo Cyfryzacji · Accepted Answer

W Polsce coraz częściej pojawiają się Information Sharing and Analysis Center – ISAC. Wprowadzono możliwość zawierania porozumień pomiędzy podmiotami kluczowymi i podmiotami ważnymi w sprawie wymiany informacji o cyberbezpieczeństwie. W tych porozumieniach należy ustalić sposób wymiany informacji i zachowania informacji w poufności pomiędzy stronami porozumienia. Te porozumienia spełniają funkcję ISAC. Podmiot kluczowy lub podmiot ważny zgłasza w wykazie podmiotów kluczowych lub podmiotów ważnych informację o zawarciu takiego porozumienia.

	taktyki – por. NIST-SP-800-150 https://csrc.nist.gov/pubs/sp/800/150/final
Procedury	drobiazgowy opis działania aktora w kontekście jego techniki – por. NIST-SP-800-150
oznaki naruszenia integralności systemu informacyjnego	ang. indicators of compromise - mogą to być artefakty lub zdarzenia wskazujące na naruszenie integralności systemu – por. NIST-SP-800-150
wrogie taktyki	generalny opis działania actora – por. NIST-SP-800-150
grupy przestępcze	grupy sponsorowane przez obce państwa działające agresywnie w cyberprzestrzeni grupy typu Private Sector Offensive Actors typowe grupy cyberprzestępców hacktywiści
ostrzeżenia dotyczące cyberbezpieczeństwa	porady, biuletyny, informacje o podatnościach, exploitach itd. przykładowo alerty amerykańskiej agencji CISA
zalecenia dotyczące konfiguracji narzędzi bezpieczeństwa	informacje o ustawieniu i skonfigurowaniu narzędzi służących automatycznemu zbieraniu, wymianie analizie i wykorzystaniu informacji o cyberzagrożeniach

Rozdział 8. Wymiana informacji z zakresu cyberbezpieczeństwa

Przećwicz to w cyberszlif.pl

Przećwicz to w cyberszlif.pl

Przećwicz to w cyberszlif.pl

Przećwicz to w cyberszlif.pl

Przećwicz to w cyberszlif.pl

Dopuszczalna wymiana informacji w zakresie cyberbezpieczeństwa
Rodzaj informacji	Opis informacji
Cyberzagrożenia	wszelkie potencjalne okoliczności, zdarzenie lub działanie, które mogą wyrządzić szkodę, spowodować zakłócenia lub w inny sposób niekorzystnie wpłynąć w przypadku sieci i systemów informatycznych, użytkowników takich systemów oraz innych osób
potencjalnych zdarzeniach dla cyberbezpieczeństwa	zdarzenie, które mogło mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych jednak nie wystąpiło lub, któremu udało się zapobiec
Podatność	właściwości produktu ICT lub usługi ICT, która mogą być wykorzystane przez cyberzagrożenie
Techniki	w tym kontekście - szczegółowy opis zachowania „actor” w kontekście jego