MC: Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa dot. środków organizacyjnych i technicznych zwiększających poziom bezpieczeństwa systemów informacyjnych (komunikat)

- Ministerstwo Cyfryzacji informuje:

Systemy informacyjne podmiotów krajowego systemu cyberbezpieczeństwa (KSC) są fundamentem ciągłości działania państwa, funkcjonowania gospodarki i dostępności usług dla obywateli, tak publicznych, jak i prywatnych. Rosnąca skala cyberzagrożeń wymaga wdrażania kompleksowych działań służących wzmacnianiu odporności organizacyjnej i technicznej już ponad 70 tys. podmiotów kluczowych i ważnych w ramach krajowego systemu cyberbezpieczeństwa.

Rekomendacja zawiera podstawowy katalog działań wzmacniających cyberbezpieczeństwo organizacji, dzięki czemu może stanowić punkt wyjścia dla podmiotów, które budują swoją cyberodporność lub muszą ją wzmocnić. Dokument określa najważniejsze kierunki i obszary, które powinny zostać uwzględnione przy budowie, utrzymaniu i doskonaleniu systemu zarządzania cyberbezpieczeństwem w podmiotach KSC.

Rekomendacja obejmuje kompleksowy zestaw rekomendowanych środków organizacyjnych i technicznych, w tym m.in.:

- zarządzanie ryzykiem cyberbezpieczeństwa oraz tworzenie i aktualizowanie polityk bezpieczeństwa;

- aktywne zaangażowanie kierownictwa w nadzór nad cyberbezpieczeństwem;

- prowadzenie pełnej inwentaryzacji aktywów ICT i OT;

- wdrażanie zasad zarządzania tożsamością i uprawnieniami zgodnie z zasadą minimalnych uprawnień;

- stosowanie uwierzytelniania wieloskładnikowego (MFA) oraz bezpiecznego dostępu zdalnego;

- zarządzanie podatnościami i regularne wdrażanie aktualizacji bezpieczeństwa;

- stosowanie odpowiednich środków kryptograficznych do ochrony danych;

- zapewnienie bezpieczeństwa fizycznego infrastruktury;

- wykonywanie i testowanie kopii zapasowych zgodnie z zasadą 3-2-1;

- zarządzanie ryzykiem w łańcuchu dostaw ICT;

- monitorowanie bezpieczeństwa, detekcję zagrożeń i skuteczne reagowanie na incydenty;

- rozwijanie świadomości cyberbezpieczeństwa pracowników;

- prowadzenie audytów i ciągłe doskonalenie systemów bezpieczeństwa.

Wdrożenie rekomendowanych rozwiązań pozwala nie tylko istotnie podnieść poziom cyberbezpieczeństwa organizacji i ograniczyć ryzyko skutecznego cyberataku, lecz także wspiera realizację obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Rekomendacja wskazuje minimalny zestaw dobrych praktyk, które powinny być dostosowywane do charakteru działalności podmiotu, poziomu ryzyka, znaczenia świadczonych usług oraz wykorzystywanej infrastruktury.

Publikacja dokumentu stanowi kolejny element działań Pełnomocnika Rządu na rzecz podnoszenia odporności cyfrowej państwa oraz budowy spójnego podejścia do zarządzania cyberbezpieczeństwem w podmiotach KSC. Rekomendacja wyznacza fundament dla dalszych, bardziej szczegółowych działań w poszczególnych obszarach technologicznych i organizacyjnych – poprzez zastosowanie dotychczas wydanych rekomendacji Pełnomocnika oraz tych, które będą publikowane w przyszłości.

Zachęcamy do zapoznania się z treścią rekomendacji: Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa dot. środków organizacyjnych i technicznych zwiększających poziom bezpieczeństwa systemów informacyjnych - Ministerstwo Cyfryzacji - Portal Gov.pl

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy Prawo prasowe. (PAP)

kom/ jws/ js/