CISA udostępnia nowy formularz zgłaszania incydentów oparty na MITRE ATT&CK

CISA, amerykańska Agencja Cyberbezpieczeństwa i Bezpieczeństwa Infrastruktury, udostępniła nowy formularz zgłaszania incydentów w swoim Incident Reporting Portal. Zgłoszenia są obowiązkowe wyłącznie dla federalnych agencji cywilnych USA, pozostałe organizacje mogą zgłaszać incydenty dobrowolnie.

Formularz zbiera dokładniejsze dane o rodzaju incydentu, w tym o tym, czy chodziło o złośliwe oprogramowanie, socjotechnikę, techniki włamań albo zagrożenie wewnętrzne. Pytania o zaobserwowaną aktywność korzystają z MITRE ATT&CK, czyli opisu zachowań atakujących znanego w branży. Według CISA lepsze dane mają pomóc łączyć pozornie niezależne incydenty w szersze kampanie i szybciej ostrzegać potencjalne cele.

Kogo dotyczy

Obowiązek zgłoszeń obejmuje federalne agencje cywilne w USA. CISA zachęca każdą organizację, która doświadczyła incydentu, do dobrowolnego zgłoszenia. Materiał nie mówi o firmach spoza USA ani o zmianach w przepisach europejskich lub polskich.