System S46

Uczestnicy Systemu S46 otrzymują materiały informacyjne wytwarzane przez zespoły CSIRT, w których właściwości się znajdują. Do zadań zespołów CSIRT poziomu krajowego należy m.in.:

• Monitorowanie zagrożeń cyberbezpieczeństwa i incydentów na poziomie krajowym.
• Przekazywanie informacji dotyczących incydentów i ryzyka podmiotom krajowego systemu cyberbezpieczeństwa.
• Wydawanie komunikatów o zidentyfikowanych zagrożeniach cyberbezpieczeństwa.

Materiały informacyjne mogą stanowić okresowe raporty przygotowywane przez zespoły CSIRT lub ostrzeżenia o pojedynczych zdarzeniach np. wykrytych groźnych podatnościach lub trwających kampaniach prowadzonych przez grupy hakerskie.

System S46 klasyfikuje wydawane materiały informacyjne na ostrzeżenia i analizy techniczne, zależnie od wyboru zespołu CSIRT. Obie te funkcje systemu będą podlegały przebudowie w ramach usprawniania w Systemie S46 komunikacji pomiędzy podmiotami krajowego systemu cyberbezpieczeństwa.

System S46 zawiera funkcję powiadomień o przychodzących ostrzeżeniach i analizach technicznych. Jeżeli jesteś aktywny w aplikacji podczas przyjścia wiadomości, zobaczysz okienko powiadomienia w prawym dolnym rogu. W późniejszym czasie znajdziesz je też na liście powiadomień dostępnej pod ikoną dzwoneczka po prawej stronie górnej belki. Dodatkowo administrator przestrzeni może ustawić przekazywanie powiadomień na kanał email, zgodnie z instrukcją zawartą na tej stronie.

W menu bocznym aplikacji Systemu S46 znajduje się funkcja Ostrzeżenia. Po wybraniu tej pozycji menu, na głównym ekranie zobaczysz listę wydanych ostrzeżeń, których jesteś adresatem.

Kliknij na Tytuł którejś pozycji z listy, żeby wyświetlić jej treść.

Wiadomość składa się z Opisu i ewentualnych Załączników, z którymi zapoznasz się po otwarciu pliku.

Funkcja Analizy techniczne jest bardzo zbliżona do funkcji Ostrzeżenia. Też jest dostępna w lewym menu aplikacji. Kliknij w tę pozycję menu aby wyświetlić listę wiadomości.

Kliknij w Tytuł wiadomości, aby zobaczyć jej treść i ewentualne załączniki.

Funkcja Analizy techniczne posiada jedną istotną cechę odróżniającą ją od funkcji Ostrzeżenia. Przy jej pomocy to również podmiot może stworzyć materiał informacyjny np. opis zidentyfikowanego zagrożenia lub opis obsługi incydentu. Taki materiał może zostać udostępniony innym użytkownikom systemu.

W widoku listy analiz technicznych w górnym prawym rogu głównego ekranu znajduje się przycisk Utwórz analizę techniczną. Po jego naciśnięciu wypełnij wyświetlony formularz i ewentualnie dodaj załączniki.

Po wypełnieniu formularza aktywny stanie się przycisk Zapisz. Użyj go, a następnie kliknij pojawiające się w kolejnych krokach przyciski Edytuj i Publikuj. W tym momencie wiadomość jest widoczna dla użytkowników twojej przestrzeni, ale jeszcze nie została udostępniona poza twój podmiot. Aby udostępnić materiał, kliknij ikonę małego grafu obok przycisku Edytuj.

Wyświetli się okienko wyboru adresatów wiadomości.

Domyślnie jedynym zewnętrznym odbiorcą wiadomości jest krajowy zespół CSIRT, w którego właściwości znajduje się twój podmiot. Z rozwijanej listy możesz wybrać dodatkowych adresatów. Po przygotowaniu analizy technicznej zwróć uwagę, kto ma być jej odbiorcą - możesz udostępnić ją dla podmiotów we właściwości swojego krajowego zespołu CSIRT lub ograniczyć ją do wybranych adresów. Dla dodatkowych odbiorców możesz określić tryb uprawnień:

• Przeglądający (anonimizowane) – treści umieszczone w podwójnych kwadratowych nawiasach będą zanonimizowane oraz dodatkowo zanonimizowane zostaną pola m.in. tj. dane podmiotu zgłaszającego, kto utworzył lub zmodyfikował treści.
• Przeglądający – treści nie będą zanonimizowane, odbiorca ma możliwość przeglądu treści i widzi, kto jest adresatem.
• Edytor – widzi adresata i treść oraz ma możliwość edycji opublikowanej wiadomości i jej dalszej dystrybucji.

Teraz wystarczy nacisnąć przycisk Udostępnij, aby wiadomość o opublikowanej analizie technicznej dotarła do adresatów.