KSC pozwala podmiotom kluczowym i ważnym wymieniać informacje o cyberzagrożeniach, podatnościach, technikach ataków, oznakach naruszenia oraz ostrzeżeniach.
Wymiana może odbywać się:
✅ przez system S46;
✅ przez systemy zapewniane przez właściwe organy;
✅ na podstawie porozumień z innymi podmiotami KSC, zespołami CSIRT, dostawcami technologii lub organizacjami zrzeszającymi podmioty;
✅ w formule pełniącej funkcję ISAC.
Porozumienie powinno określać sposób wymiany oraz zasady zachowania poufności. Informację o jego zawarciu podmiot zgłasza w Wykazie KSC.
Rekomendacja praktyczna: przed wymianą ustal klasyfikację informacji, uprawnionych odbiorców, bezpieczny kanał oraz zasady dalszego udostępniania. Wrażliwe dane techniczne powinny trafiać tylko do zweryfikowanych osób.
Pełne FAQ KSC: https://cyber.gov.pl/faq
Checklista przed wysłaniem informacji
Rekomendacja praktyczna: poniższa procedura jest propozycją organizacyjną, a nie dodatkowym obowiązkiem ustawowym ani urzędowym formularzem.
- Odbiorca: potwierdź tożsamość i potrzebę otrzymania informacji. Sama przynależność do grupy dyskusyjnej nie wystarcza.
- Treść: oddziel wskaźniki techniczne od danych osób, haseł, tokenów i szczegółów wewnętrznej infrastruktury.
- Kanał: wybierz uzgodniony sposób przekazania; unikaj publicznego załącznika, jeżeli materiał ma ograniczony krąg odbiorców.
- Dalsze udostępnianie: opisz, komu odbiorca może przekazać materiał i jak zgłosić korektę.
- Ślad: zapisz wersję materiału, odbiorcę, czas wysłania i osobę zatwierdzającą.
Przykład minimalizacji
Zamiast przesyłać cały log poczty z danymi pracowników przygotuj opis techniki, zweryfikowane wskaźniki oraz zakres czasowy. Szczegóły niezbędne do konkretnej analizy udostępnij osobno uzgodnionemu odbiorcy. To przykład organizacyjny — dopuszczalność konkretnego przekazania wymaga osobnej oceny.