Tri kroky hlásenia
| Krok | Lehota | Čo obsahuje |
|---|---|---|
| Včasné varovanie | do 24 hodín od zistenia | že sa niečo deje, či ide pravdepodobne o útok a či môže zasiahnuť aj iné krajiny |
| Oznámenie | do 72 hodín od zistenia | doplnenie údajov a prvé posúdenie závažnosti a následkov |
| Záverečná správa | najneskôr 1 mesiac po oznámení | opis incidentu, príčina, prijaté opatrenia a dosah |
Na požiadanie bezpečnostného tímu štátu (SK-CERT) posielate aj priebežné doplnenia. Hlási sa výhradne cez jednotný informačný systém kybernetickej bezpečnosti, teda štátny portál Národného bezpečnostného úradu.
Kedy je incident vážny
Hlásiť treba závažný incident. Kritériá určuje vyhláška Národného bezpečnostného úradu č. 226/2025 Z. z. Medzi ne patrí napríklad:
- výpadok služby na viac ako 60 minút (pri prísnejšie zaradených firmách už 30 minút),
- narušenie služby na viac ako 180 minút (pri prísnejšie zaradených 60 minút),
- dosah na viac ako 25 000 ľudí,
- škoda viac ako 250 000 € u jedného zákazníka,
- zjavne neoprávnený prístup do siete alebo systému, napríklad prienik hackera.
Zoznam je skrátený. Pri pochybnosti radšej hláste, ako by ste mali lehotu zmeškať.
Čo si pripraviť vopred
- Kto incident hlási a kto ho zastupuje počas dovolenky
- Funkčný prístup do štátneho portálu pre kybernetickú bezpečnosť
- Telefóny na IT, dodávateľov, vedenie a poisťovňu na jednom papieri, nie len v počítači
- Jednoduchý postup na jednu stranu: čo urobiť v prvej hodine
- Kto rozhoduje o odpojení systémov a o komunikácii so zákazníkmi
- Nácvik aspoň raz ročne, napríklad simulácia vírusu, ktorý zašifruje dáta
Prvá hodina po útoku
- Neodpájajte počítače od elektriny, ale od siete. Pomôže to pri zisťovaní, čo sa stalo.
- Zavolajte zodpovednú osobu a vaše IT.
- Zapisujte si čas a všetko, čo robíte. Budete to potrebovať do hlásenia.
- Spustite hlásenie, aby ste stihli 24 hodín.
- Nekomunikujte s útočníkom a neplaťte výkupné bez porady.
Chcete to mať pripravené?
Pri príprave na kybernetický útok za 690 € vám pripravíme postup, šablóny všetkých troch hlásení a nácvik s vedením. Keď útok príde, pomôžeme vám s hláseniami za 790 € za incident. Klienti s mesačnou starostlivosťou to majú v cene.
