В Україні офіційно запроваджено єдині правила взаємодії під час кібератак, що важливо для організацій, які працюють з державними ресурсами та критичною інфраструктурою. Докладнінше про це - "Інфообмін у сфері кібербезпеки".
Нові правила поширюються на широке коло суб'єктів: органи державної влади, місцеве самоврядування, операторів критичної інфраструктури та власників систем, де обробляються державні інформаційні ресурси або інформація з обмеженим доступом. Для бухгалтерів та фахівців, що відповідають за подання звітності в державних установах чи на стратегічних підприємствах, це означає необхідність суворого дотримання протоколів безпеки при передачі даних про будь-які технічні збої або спроби несанкціонованого втручання.
Якщо Ви ще не користуєтесь перевагами нашого клієнта, почніть свою роботу з LIGA360 вже сьогодні - Ligazakon.net
Згідно з Порядком, основний обмін даними відбуватиметься через спеціалізовані платформи та електронну пошту із обов'язковим використанням криптографічних ключів стандарту OpenPGP. Зокрема, для обміну індикаторами загроз використовуватимуться продукти серії MISP (Malware Information Sharing Platform). У разі відсутності технічної можливості дозволяється використовувати месенджери або телефонний зв'язок, проте пріоритетом залишається захищена автоматизована взаємодія.
Учасники обміну зобов'язані ділитися не лише фактами інцидентів, а й інформацією про вразливості систем, тактики зловмисників та звітами про реагування. Важливою деталлю є використання міжнародного протоколу TLP (Traffic Light Protocol) для маркування конфіденційності інформації. Це забезпечує захист даних від передчасного або несанкціонованого розголошення, яке можливе лише за погодженням із власником системи.
Наказ також визначає критерії, за якими кіберінцидент може бути визнаний «значним». Це дозволить профільним службам швидше класифікувати рівень загрози та координувати дії із суб'єктами національної системи кібербезпеки для мінімізації наслідків для фінансових та інформаційних систем країни.
