Kybernetickým bezpečnostným incidentom je narušenie bezpečnosti informácií v informačných systémoch spoločnosti Elektroconnect s.r.o. alebo narušenie bezpečnosti služieb alebo bezpečnosti a integrity sietí elektronických komunikácií . Môže sa jednať napr. o napadnutie či zneužitie časti informačného systému, nepovolený prístup k prostriedkom informačného systému, zámerné či nevedomé šírenie škodlivého kódu (malware), šírenie nevyžiadaných správ, podvodné (phishingové) aktivity, prípadne akýkoľvek aktívny či pasívny odposluch sieťovej prevádzky.
Incidentom môže byť tiež dôvodné podozrenie, že k takejto udalosti mohlo dôjsť. V praxi sa môže jednať napríklad o:
- neoprávnený prienik do cudzieho účtu, či už na PC alebo na serveri,
- infikovanie webovej stránky,
- malware (zavírený či inak napadnutý počítač)
- krádež identity,
- zneužitie údajov,
- DDoS útok,
- phishing (podvodný e-mail), spam (detekovaný spam v bežnom rozsahu), apod.
- špionáž.
Plánované a avizované servisné zásahy do systému nie sú kybernetickým bezpečnostným incidentom za predpokladu, že rozsah zásahu do informačného systému nepresiahne plán zásahu.
Forma hlásení
Hlásenie bezpečnostných incidentov preferujeme elektronickou poštou na adresu Táto e-mailová adresa je chránená pred spamovacími robotmi. Na jej zobrazenie potrebujete mať nainštalovaný JavaScript.. Každé hlásenie by malo obsahovať podrobný popis problému.
Každé hlásenie by malo byť stručné, výstižné a zrozumiteľné. Malo by obsahovať informáciu, či sa jedná len o upozornenie (bez nutnosti odpovedať) nebo či očakávate reakciu (vysvetlenie a následné informácie).
Do hlásení vždy napíšte:
- vaše kontaktné údaje (e-mail, telefón, oddelenie, osobné číslo),
- popis bezpečnostného incidentu,
- typ incidentu (pokiaľ ho dokážete určiť),
- uveďte, či sa jedná o web, počítač, server, aký používa operačný systém apod.,
- určenie zariadenia/služby, ktorých sa problém týka (doménové meno, IP adresa, MAC adresa, port),
- pokiaľ máte možnosť, priložte k hláseniu prílohu (napr. podozrivý pôvodný e-mail vrátane kompletného záhlavia, screenshoty, odkaz na podvodný/infikovaný web, logy - firewallu, antivírus apod.).
Kontakt
Preferovanou formou je hlásenie prostredníctvom e-mailu Helpdesk: .
Využiť môžete aj telefonický kontakt +49 9603 20 -4444 ( pracovné dni pondelok - piatok 8:00 - 16:00 hod.)