CERT Polska

Przyjmowanie zgłoszeń o zagrożeniach i incydentach

Głównym źródłem informacji o zagrożeniach i incydentach cyberbezpieczeństwa są zgłoszenia. Podmioty publiczne, operatorzy usług kluczowych oraz dostawcy usług cyfrowych są prawnie zobowiązane do dokonywania zgłoszeń incydentów. Pozostałe instytucje, firmy i obywatele mogą dokonywać zgłoszeń dobrowolnie. Zgłoszenia podejrzanych wiadomości SMS przyjmowane są poprzez przekazywanie ich na darmowy numer 8080, a inne za pomocą formularza dostępnego na stronie incydent.cert.pl oraz w ramach usługi Bezpiecznie w sieci w aplikacji mObywatel.

Koordynacja reagowania na incydenty

Zespół koordynuje reagowanie na zagrożenia i incydenty cyberbezpieczeństwa w swojej właściwości na poziomie krajowym. Wspiera w tym również bezpośrednio podmioty, a zakres wsparcia zależy od rodzaju incydentu, jego skali i poważności potencjalnych skutków. Reagowanie obejmuje analizę zagrożenia (przy użyciu technik informatyki śledczej czy inżynierii wstecznej oprogramowania) oraz podjęcie czynności zmierzających do likwidacji zagrożenia, zniwelowania jego negatywnych skutków oraz zmniejszenia szansy na ponowne wystąpienie podobnego incydentu.

Monitorowanie zagrożeń i zapobieganie incydentom

Zespół we własnym zakresie aktywnie monitoruje zagrożenia występujące w polskim internecie.

Zgodnie z mechanizmami wprowadzonymi ustawą z dnia 28 lipca 2023 r. o zwalczaniu nadużyć w komunikacji elektronicznej zespół CERT Polska prowadzi:

• Listę Ostrzeżeń zawierającą zidentyfikowane domeny służące dokonywaniu oszustw za pomocą phishingu, do których dostęp jest blokowany przez dostawców usług internetowych,
• wykaz oszukańczych wzorców smishingowych wiadomości SMS blokowanych obligatoryjnie przez operatorów telekomunikacyjnych,
• wykaz nadpisów zapobiegający podszywaniu się w wiadomościach SMS pod pole nadawcy będących podmiotami publicznymi.

W celu zapobiegania wykorzystywania podatności bezpieczeństwa, zespół przy użyciu stworzonego przez siebie narzędzia Artemis skanuje publicznie dostępne systemy informatyczne oraz powiadamia ich administratorów o znalezionych podatnościach i błędach w konfiguracji.

Szczególnym rodzajem zagrożenia monitorowanym przez zespół CERT Polska są ataki Advanced Persistent Threat (APT) o charakterze wywiadowczym i sabotażowym dokonywane przez rządy obcych państw lub grupy wspierane i sponsorowane przez nie. Najczęściej obserwowane w Polsce grupy APT pochodzą z Rosji i Białorusi.

Budowanie świadomości

W celu budowania świadomości obywateli w obszarze cyberbezpieczeństwa zespół prowadzi kanały informacyjne w mediach społecznościowych oraz swojej stronie internetowej.

Poprzez usługę Bezpiecznie w sieci w aplikacji mObywatel zespół udostępnia bazę wiedzy o zagadnieniach cyberbezpieczeństwa oraz umożliwia zapisanie się do powiadomień o aktualnych zagrożeniach cyberbezpieczeństwa.

Krajobraz zagrożeń cyberbezpieczeństwa opisywany jest w corocznym raporcie z działalności zespołu.

Rozwój narzędzi

Zespół tworzy narzędzia oraz systemy informatyczne wspomagające podmioty krajowego systemu cyberbezpieczeństwa. Korzystanie z nich jest bezpłatne, a wiele z nich udostępnianych jest na otwartej licencji w serwisie GitHub.

Podstawową metodą korzystania z usług i informacji udostępnianych dla administratorów sieci przez zespół CERT Polska jest portal moje.cert.pl.

Skaner bezpieczeństwa Artemis sprawdza poziom bezpieczeństwa publicznie dostępnych stron i systemów informatycznych oraz powiadamia ich administratorów o podatnościach bezpieczeństwa i błędach w konfiguracji.

System n6 służy do wymiany informacji na temat zdarzeń cyberbezpieczeństwa w infrastrukturach sieciowych zapisanych organizacji.

MWDB (Malware Database) to platforma wymiany informacji na temat złośliwego oprogramowania. Działa na bazie stworzonego przez zespół frameworku Karton. Poddawane automatycznej, dynamicznej analizie złośliwe oprogramowanie uruchamiane jest w bezpiecznym środowisku Drakvuf Sandbox.

Skoordynowane ujawnianie informacji o podatnościach

Zespół CERT Polska jako jedyna instytucja w Polsce może nadawać numery CVE w ramach międzynarodowego programu wspierającego ujawnianie luk bezpieczeństwa w oprogramowaniu komputerowym.

W ramach tego procesu, zespół CERT Polska przyjmuje zgłoszenia o znalezionych przez badaczy podatnościach bezpieczeństwa oraz pośredniczy pomiędzy badaczami a dostawcami oprogramowania w celu klasyfikacji podatności, ich naprawy oraz powiadomienia użytkowników.