Computer Security Incident Response Team (Bezpečnostní tým pro řešení počítačových bezpečnostních incidentů) společnosti PODA a.s.
CSIRT PODA je pracovní skupina, která pomáhá s řešením kybernetických bezpečnostních incidentů, které vzniknou v informačních systémech a sítích PODY nebo s nimi přímo souvisejí. Pomáhá s modifikací vnitřních procesů PODY, aby byly v souladu s legislativními opatřeními, která se týkají kybernetické bezpečnosti.
Co je to kybernetický bezpečnostní incident?
Jde o jakoukoli událost, kdy je ohrožen, poškozen nebo zneužit jakýkoli IT systém nebo IT zařízení, případně síť ve vztahu k PODA a.s. Kybernetickým bezpečnostním incidentem je například napadení a neoprávněné skenování, zneužívání součástí ISaS, nepovolený přístup k prostředkům ISaS, záměrné či nevědomé šíření škodlivého kódu (malware), šíření nevyžádaných zpráv, podvodné (phishingové) aktivity, nebo jakýkoli aktivní či pasivní odposlech síťového provozu v ISaS. Incidentem může být rovněž důvodné podezření, že k takové události mohlo dojít.
V praxi se může jednat například o:
- neoprávněný průnik do cizího účtu, ať již na PC nebo na serveru či v internetu
- infikování webové stránky
- malware (zavirovaný či jinak napadený počítač)
- krádež identity
- zneužití dat
- DDoS útok (pokusy o znepřístupnění služby v internetu)
- phishing (podvodný e-mail), spam (mimo správně detekovaný spam v „běžném rozsahu“) apod.
- špionáž
Jakými bezpečnostními incidenty se zabýváme
- ohrožení bezpečnosti nebo dostupnosti síťové infrastruktury PODY (například útoky DoS, lámání hesel, skenování a další)
- útoky na uživatele sítě a služeb PODY (například phishing či e-mailové podvody)
Nahlásit, či nenahlásit?
Pokud si nejste zcela jistí, zda bezpečnostní incident spadá do některé z kategorií, kterými se zabýváme, raději jej nahlaste.
Co za vás nevyřešíme:
- nález nakaženého souboru antivirem
- příjem nevyžádané pošty – spamu (v obvyklých mezích)
- nemožnost přihlásit se ke svému počítači
- „podivně“ se chovající počítač
- odcizení výpočetní techniky s důležitými daty
Můžeme vám ale poradit, abyste nepodceňovali prevenci. Selský rozum ve spojení se základní znalostmi o uživatelské stránce kyberbezpečnosti vás ochrání před většinou nepříjemností.
Pokyny pro hlášení bezpečnostních incidentů
Pro ohlášení incidentu využijte pouze komunikační kanály uvedené na této stránce.
Obsah hlášení:
- vaše totožnost (jméno, IČ aj.)
- stručný, ale kompletní popis problému
- doménové jméno postiženého stroje a typ incidentu (pokud víte)
- je-li to pro řešení incidentu důležité, připojte k e-mailu přílohu, v případě incidentů týkajících se elektronické pošty (např. phishing) připojte i původní znění e-mailu včetně kompletních hlaviček
V urgentních případech můžete volat na +420 592 752 900. V ostatních případech prosím využijte adresu [email protected].
Incidenty řešíme v pracovních dnech od 9:00 do 17:00.
