Kontakt
Jak zgłosić incydent?
Zgłoś incydent poprzez formularz na stronie lub adres e-mail: incydent [at] csirt.cez.gov.pl (incydent[at]csirt[dot]cez[dot]gov[dot]pl)
W zgłoszeniu podać należy następujące informacje:
- dane kontaktowe i informacje organizacyjne,
- imię i nazwisko oraz nazwa i adres organizacji,
- adres e-mail,
- numer telefonu,
- adres(y) IP, FQDN(y) i każdy inny odpowiedni element techniczny wraz z powiązaną obserwacją,
- wyniki skanowania (jeśli są) i /lub dowolny wycinek logów pokazujący problem.
Kontakt z zespołem cyberbezpieczeństwa w sprawach innych niż zgłoszenie incydentu, e-mail: info [at] csirt.cez.gov.pl (info[at]csirt[dot]cez[dot]gov[dot]pl)
Jeśli powyższe formy kontaktu są niedostępne, udostępniamy również możliwość kontaktu telefonicznego pod numerem: 573 205 962.
W celu zachowania poufności przesyłanych danych w kontaktach z zespołem cyberbezpieczeństwa prosimy korzystać z systemu pgp/gpg.
W wiadomościach mailowych do Zespołu CSIRT CeZ prosimy o oznaczenie informacji zgodnie z regułami Traffic Light Protocol (TLP). Oznaczona przez TLP korespondencja powinna wskazywać kolor w temacie oraz w treści wiadomości e-mail, bezpośrednio przed samą określoną informacją. Więcej o regułach TLP znajduje się w artykule CERT Polska.
Informacja o TLP powinna być oznaczona wielkimi literami, zgodnie z poniższą instrukcją:
TLP: RED - obiorcy nie mogą dzielić się przekazanymi informacjami z nikim poza odbiorcami tych wiadomości.
TLP: AMBER - odbiorcy mogą dzielić się informacjami z osobami, które muszą poznać wiadomości oraz jedynie w zakresie niezbędnym do podjęcia stosownych działań jedynie w obrębie swojej organizacji (a także jej klientów).
TLP: GREEN - odbiorcy mogą dzielić się informacji ze swoimi współpracownikami, w ramach swojej i partnerskich organizacji oraz w swoim środowisku. Nie można jednak udostępniać tych informacji przez publiczne kanały informacyjne.
TLP: WHITE - dystrybucja informacji nie podlega żadnym ograniczeniom (z wyjątkiem praw autorskich).
