Держспецзв’язку затвердила Порядок визначення підстав для надання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози.
Документ визначає підстави та процедуру надання Адміністрацією Держспецзв’язку визначеним суб’єктам обов’язкових до виконання вимог про реагування на кіберінциденти, кібератаки та кіберзагрози на основі інформації, отриманої від CERT-UA. Це дасть змогу, в тому числі, швидше реагувати на загрози, мінімізувати їх наслідки і відновлювати стале функціонування систем.
Підставами для надання вимоги про реагування, зокрема, є:
▪️ виявлення кіберінцидентів високого, критичного або надзвичайного рівня критичності, масштабних кібератак чи кіберзагроз;
▪️ масове поширення ШПЗ, компрометація даних;
▪️ виявлення критичних вразливостей;
▪️ використання інформаційних систем суб’єкта як елементів інфраструктури атаки.
Документ описує обов’язкові елементи, які повинна містити вимога про реагування, визначає порядок реалізації та строки заходів реагування, а також подання звітів.
Деталі
Держспецзв’язку затвердила Порядок визначення підстав для надання вимог про реагування на кіберінцид
Держспецзв’язку
@dsszzi_officialТелеграм-канал Державної служби спеціального зв’язку та захисту інформації України НАПИСАТИ у фейсбук: https://www.facebook.com/dsszzi/ Сайт: https://www.cip.gov.ua Все буде Україна 🇺🇦💪
59,355 subscribers
Open in Telegram 