Pełnomocnik Rządu ds. Cyberbezpieczeństwa opublikował dokument zawierający katalog działań mających na celu podniesienie poziomu bezpieczeństwa systemów informacyjnych. Wytyczne są skierowane przede wszystkim do ponad 70 tysięcy podmiotów kluczowych i ważnych, które funkcjonują w ramach krajowego systemu cyberbezpieczeństwa (KSC).
Rekomendacja obejmuje szeroki wachlarz środków zarówno organizacyjnych, jak i technicznych. Dokument wskazuje na konieczność wdrożenia m.in. zarządzania ryzykiem, prowadzenia inwentaryzacji aktywów ICT i OT oraz stosowania zasady minimalnych uprawnień. Ważnym elementem jest również nacisk na uwierzytelnianie wieloskładnikowe (MFA) oraz bezpieczny dostęp zdalny.
Autorzy dokumentu podkreślają znaczenie regularnego testowania kopii zapasowych zgodnie z zasadą 3-2-1 oraz monitorowania bezpieczeństwa w celu szybkiej detekcji zagrożeń. Wskazano także na potrzebę zarządzania ryzykiem w łańcuchu dostaw oraz budowania świadomości cyberbezpieczeństwa wśród pracowników.
Wdrożenie tych praktyk ma nie tylko zwiększyć odporność organizacji na ataki, ale także ułatwić realizację obowiązków ustawowych wynikających z ustawy o krajowym systemie cyberbezpieczeństwa. Rekomendacje stanowią fundament pod przyszłe, bardziej szczegółowe wytyczne technologiczne.
