Komunikácia s GOV CERT SK

Na oznámenie informácií a incidentov sú určené nasledujúce adresy a postupy.

E-mailová komunikácia

Všeobecné informácie a otázky môžete posielať na e-mailovú adresu:

info ( at ) cert.gov.sk

Hlásenia o incidentoch môžete posielať na e-mailovú adresu incident:

incident ( at ) cert.gov.sk

Identifikátor kľúča, ktorý môžete použiť pri posielaní informácií o incidentoch na: 

incident ( at ) cert.gov.sk

User ID: GOV CERT SK (NASES) <incident ( at ) cert.gov.sk>

PGP Key ID: 0xCA4685063EC53992

PGP Key Fingerprint: 5E9B 77EC AE23 530B 56C5 2CB7 CA46 8506 3EC5 3992

Kľúč sa nachádza v priloženom dokumente vo formáte Súbor TXT ASC

Pravidlá pri posielaní hlásení o incidentoch na:  incident ( at ) cert.gov.sk:

• jedno hlásenie by malo týkať jednej IP adresy alebo jedného adresného bloku
• hlásenie musí byť odoslané z platnej e-mailovej adresy
• hlásenie musí obsahovať základné kontaktné informácie o odosielateľovi / oznamovateľovi:
  • názov organizácie
  • funkcia/pracovné zaradenie telefonický a e-mailový kontakt na oznamovateľa
• hlásenie musí obsahovať popis incidentu
  • dátum a presný čas, kedy sa incident udial
  • predmet incidentu (napadnutý systém, organizácia, osoba)
  • informácia, či sa jedná o klasifikovaný a-alebo kritický systém
  • informácie o pôvodcovi incidentu, ak je známy (IP adresa a zdrojový port, iné údaje)
  • popis incidentu (čo najdetailnejšie opísanie incidentu vrátane konkrétnych adries, verzií, URL, riadkov z logov a podobne)
  • informácia, či je incident v riešení
  • požiadavka, ak je potrebná súčinnosť GOV CERT SK
  • prílohy (vzorka e-mailu aj s hlavičkami, vzorka malware, vzorka zachytených paketov v PCAP formáte…)

Telefonická komunikácia

 Hlásenia o incidentoch môžete oznámiť na Dohľadové centrum, telefonický kontakt: +421 2 3278 0780

Pravidlá pri oznamovaní hlásení o incidentoch na  telefonický kontakt: +421 2 3278 0780: 

• hlásenie musí obsahovať základné kontaktné informácie o odosielateľovi / oznamovateľovi:
  • názov organizácie
  • funkcia/pracovné zaradenie telefonický a e-mailový kontakt na oznamovateľa
• hlásenie musí obsahovať popis incidentu
  • dátum a presný čas, kedy sa incident udial
  • predmet incidentu (napadnutý systém, organizácia, osoba)
  • informácia, či sa jedná o klasifikovaný a-alebo kritický systém
  • informácie o pôvodcovi incidentu, ak je známy (IP adresa a zdrojový port, iné údaje)
  • popis incidentu (čo najdetailnejšie opísanie incidentu vrátane konkrétnych adries, verzií, URL, riadkov z logov a podobne)
  • informácia, či je incident v riešení
  • požiadavka, ak je potrebná súčinnosť GOV CERT SK
  • informácia, či je možnosť poslať na Dohľadové centrum prílohy (vzorka e-mailu aj s hlavičkami, vzorka malware, vzorka zachytených paketov v PCAP formáte…)