MC: Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa: ograniczenie ryzyk przy wysyłce e-mail nieszyfrowanymi kanałami (komunikat)

- Ministerstwo Cyfryzacji informuje:

Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydał rekomendację w związku z ryzykiem przy wysyłaniu poczty elektronicznej nieszyfrowanymi kanałami transmisji. Wskazał na konieczność podniesienia poziomu cyberbezpieczeństwa systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa.

W komunikacji za pośrednictwem poczty elektronicznej wciąż spotykane jest przesyłanie wiadomości oraz plików kanałem jawnym, bez użycia protokołów szyfrujących. Brak prawidłowo skonfigurowanego protokołu TLS sprawia, że treść e-maili przekazywana jest otwartym tekstem.

Za brakiem bezpiecznego szyfrowania stoi wysokie ryzyko przechwycenia przesyłanej korespondencji przez osoby trzecie, a także podatność infrastruktury na zaawansowane ataki typu Man in the Middle (MitM). Wysyłanie e-maili poprzez nieszyfrowane kanały wiąże się ze szczególnym zagrożeniem ujawnienia zawartości wiadomości, co bezpośrednio zagraża bezpieczeństwu systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa (KSC).

W odpowiedzi na to zagrożenie Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację z zaleceniami, których wdrożenie w organizacji podniesie poziom cyberbezpieczeństwa systemów informacyjnych. Wytyczne obejmują m.in. wyłączenie przestarzałych i słabych algorytmów kryptograficznych, konfigurację serwerów w celu poprawnej weryfikacji certyfikatów TLS oraz ustawienie rekordów PTR w usłudze DNS.

Zachęcamy do zapoznania się z pełną treścią rekomendacji:

https://www.gov.pl/web/cyfryzacja/rekomendacja-pelnomocnika-rzadu-ds-cyberbezpieczenstwa-ograniczenie-ryzyk-przy-wysylce-e-mail-nieszyfrowanymi-kanalami.

Więcej o Krajowym Systemie Cyberbezpieczeństwa na stronie: https://cyber.gov.pl/faq.

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy prawo prasowe.(PAP)

kom/ mbed/ amac/