KSC pozwala podmiotom kluczowym i ważnym wymieniać informacje o cyberzagrożeniach, podatnościach, technikach ataków, oznakach naruszenia oraz ostrzeżeniach.
Wymiana może odbywać się:
✅ przez system S46;
✅ przez systemy zapewniane przez właściwe organy;
✅ na podstawie porozumień z innymi podmiotami KSC, zespołami CSIRT, dostawcami technologii lub organizacjami zrzeszającymi podmioty;
✅ w formule pełniącej funkcję ISAC.
Porozumienie powinno określać sposób wymiany oraz zasady zachowania poufności. Informację o jego zawarciu podmiot zgłasza w Wykazie KSC.
Rekomendacja praktyczna: przed wymianą ustal klasyfikację informacji, uprawnionych odbiorców, bezpieczny kanał oraz zasady dalszego udostępniania. Wrażliwe dane techniczne powinny trafiać tylko do zweryfikowanych osób.
Pełne FAQ KSC: https://cyber.gov.pl/faq
#KSC #NIS2 #ThreatIntelligence #ISAC