Що таке CERT Polska і як повідомити про загрозу
Автор: Редакція Domeny.ForSale Опубліковано
Коротко: CERT Polska — це команда в складі NASK, яка аналізує загрози в інтернеті та реагує на інциденти безпеки. Їй можна повідомити m.in. про підозрілий SMS, підроблений сайт банку, повідомлення для виманювання даних або шкідливе програмне забезпечення. Таке повідомлення допомагає обмежити загрозу, але не замінює звернення до банку, поліції чи адміністратора атакованої системи.
Що таке CERT Polska і де працює ця команда?
Абревіатура CERT походить від англійського Computer Emergency Response Team і означає команду реагування на комп’ютерні інциденти. Інцидент — це подія, що порушує безпеку даних або систем, наприклад захоплення облікового запису, зараження комп’ютера чи несанкціонований доступ до мережі компанії.
CERT Polska працює в складі NASK — Naukowa i Akademicka Sieć Komputerowa, державного дослідницького інституту. Команда виконує завдання CSIRT NASK, однієї з трьох команд реагування на інциденти на національному рівні, поряд із CSIRT GOV і CSIRT MON. CSIRT — поняття, подібне до CERT: воно означає команду реагування на інциденти комп’ютерної безпеки.
Ці назви не позначають одну установу, яка займається всіма питаннями. Кожна команда має свою сферу відповідальності. Для приватної особи, яка хоче повідомити про інтернет-шахрайство, CERT Polska — належний контакт для звернення.
Що саме робить CERT Polska?
Команда приймає повідомлення про інциденти, аналізує методи нападників і вживає заходів, щоб обмежити наслідки загроз. Приклад такої загрози — фішинг: шахраї видають себе за людину чи організацію, якій довіряє одержувач, щоб спонукати його розкрити дані, здійснити платіж або виконати іншу небезпечну дію.
До діяльності CERT Polska належать m.in.:
- аналіз підроблених сайтів, підозрілих повідомлень і шкідливого програмного забезпечення;
- попередження про виявлені шахрайські кампанії;
- співпраця з операторами, постачальниками послуг та іншими командами безпеки;
- публікація посібників, звітів та інструментів, що допомагають захищати системи;
- ведення списку попереджень про небезпечні сайти — Lista Ostrzeżeń.
Lista Ostrzeżeń містить домени, які використовують для шахрайства. Оператори й адміністратори, що користуються цим списком, можуть обмежувати доступ до таких адрес. Відсутність домену в списку не підтверджує його безпечність — новий шахрайський сайт може бути ще не виявлений.
Водночас CERT Polska — не сервіс ремонту комп’ютерів і не установа, що повертає гроші. Надсилання повідомлення не гарантує видалення сайту, повернення доступу до облікового запису чи індивідуальної відповіді з повним аналізом.
Про що і як можна повідомити?
Повідомити про інцидент варто, якщо ви бачите ознаки шахрайства або порушення безпеки. Вам не потрібно самостійно доводити, хто стоїть за атакою. Особливо корисні повідомлення про підроблені форми входу, повідомлення з посиланнями для доплати, підозрілі вкладення та захоплені сайти, що поширюють шкідливий вміст.
Підозрілий SMS можна переслати на номер 8080 за допомогою функції пересилання повідомлень у телефоні. Про інші інциденти можна повідомити через форму на офіційному сайті CERT Polska. Актуальні канали, правила подання повідомлень і технічні обмеження перевіряйте безпосередньо на цьому сайті, а не за посиланням із підозрілого повідомлення.
Належно підготовлене повідомлення має містити:
- короткий опис події та приблизний час, коли вона сталася;
- адресу підозрілого сайту або текст повідомлення;
- інформацію про те, чи переходили ви за посиланням, вводили дані, здійснювали платіж або запускали файл;
- наявні матеріали, наприклад знімок екрана чи оригінал електронного листа, відповідно до інструкцій у формі.
Не відкривайте небезпечний сайт повторно лише для того, щоб зібрати більше доказів. Не надсилайте паролів, кодів авторизації чи зайвих персональних даних. Якщо повідомляєте про інцидент у компанії, подбайте також про захист конфіденційної інформації.
Приклад: SMS про доплату за посилку
Ви отримуєте SMS про те, що доставку посилки призупинено й потрібна невелика доплата. Посилання веде на сайт, схожий на сайт кур’єрської служби, де просять ввести дані картки. Невелика сума не свідчить про безпечність: метою шахраїв може бути отримання даних, які дозволять списати значно більше коштів.
Якщо ви не переходили за посиланням, перешліть SMS на 8080, а статус посилки перевірте в самостійно відкритому застосунку перевізника або на його відомому вам сайті. Не відповідайте відправнику й не здійснюйте платіж за отриманим посиланням.
Якщо ви вже ввели дані картки, спочатку зв’яжіться з банком через офіційний канал і дотримуйтеся його вказівок щодо захисту картки та операцій за нею. Потім повідомте про сайт CERT Polska. Збережіть повідомлення та підтвердження операцій, особливо якщо ви втратили гроші.
Коли потрібно також звернутися до банку, поліції чи адміністратора?
CERT Polska займається технічною стороною загроз. Підозра на злочин, наприклад крадіжку грошей або використання чужих ідентифікаційних даних, може вимагати окремої заяви до поліції чи прокуратури. Саме повідомлення команді про інцидент не замінює такої заяви.
Про захоплення облікового запису повідомте також постачальника послуги, а про інцидент на робочому обладнанні — відділ IT або безпеки компанії. Не видаляйте файли самостійно й не перевстановлюйте систему на робочому комп’ютері, доки не узгодите дії: це може ускладнити аналіз події.
Для організацій можуть діяти додаткові правові вимоги та строки повідомлення про інциденти. Цей матеріал не є індивідуальною юридичною консультацією; належний порядок дій слід перевірити в актуальних офіційних настановах. Якщо загроза стосується вас зараз, почніть із захисту грошей, облікових записів або пристроїв, а повідомлення підготуйте без подальшого контакту із шахраєм.
Читайте також
