W związku z ciągle występującymi atakami typu DDoS na dostawców usług internetowych (Internet Service Provider, ISP) Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydał zaktualizowaną wersję rekomendacji dotyczącej ochrony dostawców internetu przed tego rodzaju cyberatakami.
– Ze względu na stale ewoluujące techniki atakujących oraz utrzymujący się poziom ataków Ministerstwo Cyfryzacji we współpracy z Urzędem Komunikacji Elektronicznej i zespołem reagowania na incydenty bezpieczeństwa komputerowego CSIRT NASK przygotowało aktualizację dotychczasowych zaleceń. Zastosowanie rekomendacji przez dostawców internetu pozwoli istotnie podnieść poziom cyberbezpieczeństwa świadczonych przez nich usług i w dużej mierze ograniczyć skutki przeprowadzanych ataków DDoS – wyjaśnia resort.
W dokumencie w pierwszej kolejności resort zaleca operatom prowadzenie systematycznego szacowania ryzyka wystąpienia incydentu oraz zarządzanie tym ryzykiem.
Następnie wdrożenie odpowiednich i proporcjonalnych do oszacowanego ryzyka środków technicznych i organizacyjnych, uwzględniających najnowszy stan wiedzy, koszty wdrożenia, wielkość podmiotu, prawdopodobieństwo wystąpienia incydentów, narażenie podmiotu na ryzyka, skutki społeczne i gospodarcze.
Podkreśla przy tym, że podmiot prowadzący działalność gospodarczą, jakim jest ISP, powinien uwzględniać także inwestycje w cyberbezpieczeństwo, aby być w stanie ograniczać skutki materializujących się ryzyk wpływających na cyberbezpieczeństwo i ciągłość działania, a zatem na główne procesy jego działalności gospodarczej.
Niezbędne jest też opracowanie planu ciągłości działania i przeprowadzanie testów odporności infrastruktury. Dokument wskazuje też niezębne środki techniczne, jakie powinni wdrożyć w swych sieciach lokalni ISP. Zaleca też ciągłą analizę anomalii w ruchu wychodzącym z sieci ISP oraz uczula, by kontaktować się z zespołami CSIRT poziomu krajowego i sektorowego. Wszystkie próby wyłudzeń należy też zgłaszać do policji, aby ta mogła skutecznie zebrać materiał dowodowy oraz ocenić skalę takiej działalności.
