Urządzenia brzegowe, znajdujące się na styku sieci wewnętrznej z Internetem są jednym z najczęstszych celów cyberataków. Ich przejęcie może doprowadzić do zakłócenia działania kluczowych systemów, nieuprawnionego dostępu do danych oraz paraliżu świadczonych usług. Ponieważ stanowią one pierwszy punkt kontaktu z siecią zewnętrzną, ich naruszenie umożliwia napastnikom ominięcie części zabezpieczeń i dalsze działania wewnątrz infrastruktury organizacji. Dlatego właściwe zabezpieczenie tych urządzeń ma kluczowe znaczenie dla zapewnienia bezpieczeństwa systemów informacyjnych oraz ciągłości świadczenia usług dla obywateli i klientów.

Rekomendacja jest skierowana do podmiotów krajowego systemu cyberbezpieczeństwa i ma na celu zwiększenie odporności ich systemów informacyjnych na cyberzagrożenia.

W odpowiedzi na rosnące zagrożenia Pełnomocnik Rządu wydał wytyczne obejmujące m.in. prowadzenie regularnej inwentaryzacji urządzeń, bieżące aktualizowanie ich oprogramowania oraz planowanie wymiany sprzętu, dla którego producent zakończył wsparcie. Zalecenia podkreślają również konieczność wyłączenia dostępu do paneli administracyjnych z poziomu internetu, zabezpieczenia zdalnego dostępu za pomocą sieci VPN z uwierzytelnianiem wieloskładnikowym (MFA) oraz ograniczenia możliwości zarządzania urządzeniami wyłącznie do zaufanych adresów IP. Dodatkowo rekomendują segmentację sieci, stałe monitorowanie logów i zdarzeń bezpieczeństwa oraz zapewnienie odpowiedniej ochrony fizycznej urządzeń.