CERT Orange Polska monitoruje zagrożenia dla bezpieczeństwa systemów podłączonych do sieci Orange Polska (przestrzeń adresowa IP przydzielona Orange Polska: AS5617, AS29535, AS33900, AS43447, AS12743, AS21395 – RIPE NCC).

Reagujemy na wykryte zagrożenia, w tym na incydenty zgłaszane przez użytkowników sieci. Głównym zadaniem zespołu jest podejmowanie niezbędnych działań w sytuacjach zagrożenia cyberbezpieczeństwa.

• pomoc społeczności internetowej Orange Polska w proaktywnym ograniczaniu ryzyka wystąpienia incydentów cyberbezpieczeństwa; w szczególności informując i ostrzegając użytkowników przed możliwością wystąpienia bezpośrednich dla nich zagrożeń (np. o wykrytych podatnościach, kampaniach phishingowych, sztuczkach socjotechnicznych i możliwych sposobach ochrony przed nimi)
• pomoc społeczności internetowej Orange Polska w reagowaniu na przypadki, które się zdarzyły (lub mają miejsce); przede wszystkim alarmując użytkowników o bezpośrednich zagrożeniach (np. o trwającym ataku, którego źródłem jest komputer użytkownika) oraz możliwych sposobach powstrzymania występującego zagrożenia i ograniczenia jego skutków

CERT Orange Polska stanowi dla użytkowników sieci Orange Polska centralny punkt wsparcia w zakresie reagowania na zagrożenia bezpieczeństwa ich systemów i sieci, będąc jednocześnie jednym zaufanym punktem kontaktowym dla pozostałych użytkowników internetu, zaangażowanych w obsługiwane przypadki.

Działania zespołu CERT Orange Polska obejmują wszystkich użytkowników systemów i sieci teleinformatycznych Orange Polska i innych spółek Orange Polska (dla których zespół świadczy usługi). Podsieci objęte zakresem działania zostały wymienione na górze tej strony

świadczone usługi (niekomercyjne)

• koordynacja obsługi incydentów i innych przypadków dotyczących cyberzagrożeń
  • koordynowanie reagowania i obsługi incydentów cyberbezpieczeństwa – przede wszystkim poprzez zapewnienie jednego zaufanego punktu kontaktowego, ułatwienie kontaktu ze stronami zaangażowanymi w incydent oraz dostarczaniu informacji o możliwych sposobach powstrzymania występującego zagrożenia i ograniczenia jego skutków
  • koordynowanie reagowania na podatności cyberbezpieczeństwa (luki w zabezpieczeniach) – przede wszystkim poprzez zapewnienie jednego zaufanego punktu kontaktowego, ułatwienie kontaktu ze stronami zaangażowanymi w podatność
• komunikaty i ostrzeżenia
  • informowanie i ostrzeganie użytkowników o występujących bezpośrednich dla nich zagrożeniach (np. o trwających atakach, których źródłem jest ich komputer) oraz o mogących wystąpić bezpośrednich dla nich zagrożeniach (np. nowych podatnościach, groźnych wirusach)
• testy bezpieczeństwa (sprawdzanie stanu zabezpieczeń komputera)
  • sprawdzanie komputera na możliwość rozsyłania nieautoryzowanej poczty elektronicznej (za pośrednictwem narzędzia Skaner Online)
• doradztwo i budowa świadomości bezpieczeństwa
  • dostarczanie informacji związanych z bezpieczeństwem komputerowym, m. in. o najczęściej występujących zagrożeniach w sieci (w tym statystyki zgłaszanych incydentów), wskazówki i porady dotyczące ochrony zasobów komputerowych, odniesienia do wielu przydatnych narzędzi i zasobów bezpieczeństwa

Wszelkie informacje na niniejszej stronie (porady, wskazówki, alerty bezpieczeństwa, narzędzia bezpieczeństwa, linki do innych zasobów związanych z bezpieczeństwem, etc.) stanowią pomoc dla społeczności internetowej Orange Polska w ochronie, zapobieganiu i usuwaniu skutków cyberzagrożeń.

CERT Orange Polska nie wskazuje jednoznacznie na żadne z rozwiązań, a jedynie stara się wskazywać rozwiązanie warte zainteresowania. Wybór odpowiedniego zabezpieczenia jest uzależniony od wielu czynników i należy on do właściciela systemu/sieci.

CERT Orange Polska nie twierdzi, że zastosowanie zalecanych praktyk bezpieczeństwa zapewni 100% skuteczność uniknięcia incydentu bezpieczeństwa, oraz nie zapewnia gwarancji i nie ponosi odpowiedzialności, za wszelkie skutki i konsekwencje użycia informacji zawartych na tej stronie, zwłaszcza zasobów udostępnianych na zewnętrznych stronach, do których wskazane jest przekierowanie.

Przy pobieraniu i przetwarzaniu wiadomości z serwisu CERT Orange Polska prosimy o powołanie się na źródło/podanie linku do odpowiedniej strony.