1. Ohlásenie bezpečnostného incidentu

Zaslaním e-mailu na adresu incident (at) csirt.sk. K e-mailu je možné priložiť prílohy a v prípade potreby využiť aj PGP kľúč (6,25 kB) na ich zašifrovanie. (V prípade potreby je možné použiť voľne dostupný nástroj GNU GPG).

• Pri hlásení incidentu (zaslaním e-mailu) platia nasledujúce pravidlá:
• Je nutné uvádzať korektnú e-mailovú adresu, ktorá je primárnym kontaktom.
• Je nutné uviesť jednoznačný popis incidentu.
• Pri popise incidentu uveďte čo najviac informácií, ktoré by mohli pomôcť pri jeho analýze a následnom spracovaní. Každá, aj zdanlivo na prvý pohľad neužitočná informácia, môže byť veľmi užitočná.
• Popis incidentu by mal obsahovať tieto údaje:
• Informácie o osobe v organizácii, ktorá hlási incident:
  • funkcia/pracovné zaradenie
  • názov organizácie, typ organizácie (štátna, súkromná, škola, …)
  • ďalšie dotknuté organizácie
• Informácie o incidente:
  • čas začiatku incidentu (ak je známy)
  • čas a spôsob zistenia
  • ide o prebiehajúci incident? (áno/nie/neviem)
  • boli  zneužité nejaké známe zraniteľnosti? (áno/nie/neviem)
  • aké protiopatrenia boli vykonané
  • detailný popis – popis priebehu incidentu, aké typy útokov boli použité, odkiaľ útok smeroval, aké boli bezpečnostné opatrenia (firewall, antivirus, …),či boli prekonané apod.
  • ak ide o spam pripojte úplnú hlavičku a telo e-mailovej správy
  •  ak ide o vírus, tak dotknutý súbor zabalený vo formáte ZIP zabezpečený heslom: „incident“
  • ak ide o phishing alebo pharming, pripojte prosím aj úplnú adresu URL.
  • ak ide o sieťové skenovanie alebo útok typu odopretia služieb (DoS), pripojte prosím časové známky, časovú zónu, zdrojové a cieľové IP (prípadne MAC)  adresy a porty, typ protokolu (TCP, UDP, ICMP,…) – ak je možné vzorku zachytených paketov  (napr. pomocou programu WireShark)
• Informácie o zasiahnutých zariadeniach  a dopadoch:
  • typ a funkcia zariadenia
  • IP adresa, hostname,
  • protokol a porty na ktoré útok smeroval,
  • popis hardwaru zariadenia,
  • operačný systém (typ, verzia)
  • zasiahnutý software alebo súbory
  • ide o kritické zariadenie z pohľadu pokračovania v činnosti?
  • je zariadenie v prevádzke?
  • kontaktná osoba pre získanie prístupu k zariadeniu
  • obsahuje neverejné informácie?