Rekomendacja zawiera podstawowy katalog działań wzmacniających cyberbezpieczeństwo organizacji, dzięki czemu może stanowić punkt wyjścia dla podmiotów, które budują swoją cyberodporność lub muszą ją wzmocnić. Dokument określa najważniejsze kierunki i obszary, które powinny zostać uwzględnione przy budowie, utrzymaniu i doskonaleniu systemu zarządzania cyberbezpieczeństwem w podmiotach KSC.

Rekomendacja obejmuje kompleksowy zestaw rekomendowanych środków organizacyjnych i technicznych, w tym m.in.:

• zarządzanie ryzykiem cyberbezpieczeństwa oraz tworzenie i aktualizowanie polityk bezpieczeństwa;
• aktywne zaangażowanie kierownictwa w nadzór nad cyberbezpieczeństwem;
• prowadzenie pełnej inwentaryzacji aktywów ICT i OT;
• wdrażanie zasad zarządzania tożsamością i uprawnieniami zgodnie z zasadą minimalnych uprawnień;
• stosowanie uwierzytelniania wieloskładnikowego (MFA) oraz bezpiecznego dostępu zdalnego;
• zarządzanie podatnościami i regularne wdrażanie aktualizacji bezpieczeństwa;
• stosowanie odpowiednich środków kryptograficznych do ochrony danych;
• zapewnienie bezpieczeństwa fizycznego infrastruktury;
• wykonywanie i testowanie kopii zapasowych zgodnie z zasadą 3-2-1;
• zarządzanie ryzykiem w łańcuchu dostaw ICT;
• monitorowanie bezpieczeństwa, detekcję zagrożeń i skuteczne reagowanie na incydenty;
• rozwijanie świadomości cyberbezpieczeństwa pracowników;
• prowadzenie audytów i ciągłe doskonalenie systemów bezpieczeństwa.

Wdrożenie rekomendowanych rozwiązań pozwala nie tylko istotnie podnieść poziom cyberbezpieczeństwa organizacji i ograniczyć ryzyko skutecznego cyberataku, lecz także wspiera realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Rekomendacja wskazuje minimalny zestaw dobrych praktyk, które powinny być dostosowywane do charakteru działalności podmiotu, poziomu ryzyka, znaczenia świadczonych usług oraz wykorzystywanej infrastruktury.

Publikacja dokumentu stanowi kolejny element działań Pełnomocnika Rządu na rzecz podnoszenia odporności cyfrowej państwa oraz budowy spójnego podejścia do zarządzania cyberbezpieczeństwem w podmiotach KSC. Rekomendacja wyznacza fundament dla dalszych, bardziej szczegółowych działań w poszczególnych obszarach technologicznych i organizacyjnych – poprzez zastosowanie dotychczas wydanych rekomendacji Pełnomocnika oraz tych, które będą publikowane w przyszłości.

Zachęcamy do zapoznania się z treścią rekomendacji.