CERT (EN)

Pracownicy PGE-CERT stoją na straży bezpieczeństwa danych, sieci i systemów w Grupie PGE.

Od 2015 roku w PGE Systemy funkcjonuje PGE-CERT zespół reagowania na incydenty cyberbezpieczeństwa.

Główne zadania PGE-CERT:

  • Reagowanie oraz kompleksowa obsługa incydentów bezpieczeństwa teleinformatycznego w Grupie Kapitałowej PGE.
  • Minimalizacja skutków wystąpienia incydentów bezpieczeństwa teleinformatycznego.
  • Komunikacja z właściwymi podmiotami oraz koordynowanie działań pomiędzy departamentami utrzymania oraz spółkami w ramach rozwiązywania incydentów bezpieczeństwa teleinformatycznego.
  • Współpraca z instytucjami oraz służbami i organami państwowymi odpowiedzialnymi za bezpieczeństwo teleinformatyczne.
  • Komunikacja z zespołami CSIRT/CERT w zakresie alarmowania, obsługiwania oraz ograniczania ryzyk w związku z incydentami bezpieczeństwa teleinformatycznego.
  • Monitorowanie bezpieczeństwa usług dla podmiotów Grupy PGE.

Traffic Light Protocol

Podobnie jak inne zespoły cyberbezpieczeństwa, PGE-CERT używa protokołu Traffic Light Protocol (TLP). Protokół został stworzony w celu kontrolowania i zachęcania do dzielenia się informacjami.

Co to jest TLP?

Traffic Light Protocol jest to zestaw reguł, pogrupowanych w 5 kategorii, używanych w celu lepszego zdefiniowania grupy odbiorców wrażliwych informacji. Dla ułatwienia kategorie opisywane są czterema kolorami (czerwony, pomarańczowy, pomarańczowy + strict, zielony oraz biały). Zakwalifikowanie do odpowiedniej kategorii leży po stronie organizacji, z której pochodzą informacje. Jeśli odbiorca chciałby podzielić się uzyskanymi informacjami z szerszym gronem, musi uzyskać odpowiednią akceptację od autora wiadomości.

 

TLP:REDInformacje przeznaczone wyłącznie dla bezpośrednich odbiorców
TLP:AMBERInformacje przeznaczone dla organizacji i ich klientów
TLP:AMBER + STRICTInformacje przeznaczone tylko dla organizacji
TLP:GREENInformacje przeznaczone dla całego sektora, bez publikowania w sieci Internet
TLP:CLEARInformacje przeznaczone dla wszystkich. Nie podlegające żadnym ograniczeniom (z wyjątkiem praw autorskich)

 

Informację o użytym TLP należy umieścić w nagłówku lub stopce na każdej stronie przekazywanej wiadomości, rozmiar czcionki co najmniej 12p.Traffic Light Protocol nie ma zastosowania do informacji tajnych lub poufnych..

W przypadku kontaktu z PGE-CERT prosimy o oznaczenie informacji zgodnie z regułami TLP. Oznaczona przez TLP korespondencja powinna wskazywać kolor w temacie oraz w treści wiadomości e-mail, bezpośrednio przed samą określoną informacją.

Kolor TLP należy oznaczać dużymi literami: TLP: RED, TLP: AMBER, TLP: AMBER+STRICT, TLP: GREEN lub TLP: CLEAR

 

Inwazja Rosji na Ukrainę znacząco zwiększyła skalę zagrożeń wycelowanych w kierunku infrastruktury energetycznej. Widzimy wzrost liczby ataków polegających na próbach dostarczenia złośliwego oprogramowania, głównie za pomocą odpowiednio przygotowywanych wiadomości e-mail. Kolejnym zagrożeniem jest też wzmożona liczba kampanii phishingowych, których celem jest wyłudzenie poświadczeń do systemów teleinformatycznych
powiedział w wywiadzie dla agencji Newseria Biznes Szymon Ferens, wiceprezes PGE Systemy

 

Dane kontaktowe PGE-CERT

W nagłych wypadkach lub w sytuacjach kryzysowych skontaktuj się z PGE-CERT  e-mailem, wysyłając wiadomość na adres .

PGE Systemy S.A.
PGE-CERT, ul. Mysia 2, 00-496 Warszawa

telefon alarmowy: +48 885 552 646

e-mail: cert@gkpge.pl

Prosimy o zawarcie w zgłoszeniu następujących informacji:

  • dane kontaktowe i informacje organizacyjne
  • imię i nazwisko oraz nazwa i adres organizacji
  • adres e-mail
  • numer telefonu
  • adres(y) IP, FQDN(y) i każdy inny odpowiedni element techniczny wraz z powiązaną obserwacją
  • wyniki skanowania (jeśli są) i /lub dowolny wycinek logów pokazujący problem

W celu zachowania poufności przesyłanych danych w kontaktach z PGE-CERT prosimy korzystać systemu PGP/GPG.

 

Bardzo duże znaczenie przywiązujemy do współpracy zarówno z krajowymi, branżowymi, jak i międzynarodowymi zespołami CSIRT i CERT. Naszym zadaniem jest ciągłe dbanie o bezpieczeństwo, rozwijanie zabezpieczeń i wdrażanie dedykowanych systemów bezpieczeństwa, ale również działania uświadamiające i podnoszące wiedzę z tego obszaru wśród naszych pracowników. Cyberedukacja i cyberhigiena to obszary, w których także wzmacniamy organizację.
podkreśla wiceprezes Szymon Ferens

 

Nasz klucz GnuPG publiczny PGP:

Opis zespołu PGE-CERT zgodny z RFC 2350:

 

first
ti
CERT