MC: Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa dotycząca komunikatora Signal (komunikat)

- Ministerstwo Cyfryzacji informuje:

Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację dla podmiotów Krajowego Systemu Cyberbezpieczeństwa dotyczącą ograniczenia ryzyk związanych z korzystaniem z komunikatora Signal. Wynika to ze wzmożonej aktywności grup hakerskich typu APT ukierunkowanych na przejmowanie kont w tym komunikatorze.

Zagrożenie ze strony grup APT

Zespoły reagowania na incydenty bezpieczeństwa komputerowego (CSIRT) poziomu krajowego zidentyfikowały kampanie phishingowe prowadzone przez grupy APT powiązane ze służbami wrogich państw. Ataki wymierzone są m.in. w osoby zajmujące eksponowane stanowiska publiczne oraz pracowników instytucji państwowych.

Sprawcy wykorzystują techniki socjotechniczne, podszywając się pod obsługę techniczną aplikacji Signal. Ofiary otrzymują wiadomości o rzekomej blokadzie konta, co ma skłonić je do kliknięcia w złośliwe odnośniki. Celem jest przejęcie kontroli nad komunikacją, co stanowi bezpośrednie zagrożenie dla bezpieczeństwa państwa i poufności informacji.

Dołączone do rekomendacji zalecenia opracowane przez DKWOC, wraz z ostrożnym zachowaniem ze strony użytkownika, pozwolą podnieść bezpieczeństwo wykorzystania komunikatora Signal.

Rekomendowane narzędzia dla administracji

W celu zapewnienia wysokiego poziomu bezpieczeństwa w komunikacji służbowej, Ministerstwo Cyfryzacji rekomenduje korzystanie z krajowych rozwiązań opracowanych na potrzeby administracji publicznej:

- Komunikator mSzyfr – bezpieczne narzędzie dla administracji publicznej do jawnej komunikacji służbowej, zarządzane przez NASK-PIB.

- SKR-Z – system łączności niejawnej (do klauzuli „Zastrzeżone”).

Pełna treść rekomendacji w komunikacie na stronie Ministerstwa Cyfryzacji - zachęcamy do zapoznania się: https://www.gov.pl/web/cyfryzacja/rekomendacja-pelnomocnika-rzadu-ds-cyberbezpieczenstwa-dotyczaca-komunikatora-signal.

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy prawo prasowe.(PAP)

kom/ mbed/ amac/