Куди повідомляти про кіберінцидент: порядок дій для установи

Порядок дій: від працівника до CERT-UA

1. Працівник → ІТ-служба (відповідальний за кіберзахист). Перша дія завжди однакова: повідомити внутрішню службу, яка відповідає за кіберзахист. Не колегу, не «знайомого програміста» — саме її.
2. ІТ-служба → керівництво установи. Внутрішнє інформування про інцидент — частина організаційно-технічної моделі кіберзахисту; рішення про подальші кроки ухвалюється на рівні установи.
3. Установа → зовнішні адресати. Залежно від характеру події: CERT-UA (кіберінциденти), Кіберполіція (шахрайство, фішингові сайти, зламані акаунти), за потреби — інші органи за алгоритмом.

Куди звертатися: офіційні контакти

CERT-UA — Урядовий центр реагування на кіберінциденти Держспецзв'язку

• Сайт: https://cert.gov.ua
• Інциденти: [email protected]
• Загальні звернення: [email protected]
• Телефони чергової служби: +38 (044) 281-88-25, +38 (044) 281-88-05

Кіберполіція

• Сайт: https://cyberpolice.gov.ua
• Контакт-центр: [email protected]; приймальня: +380 (44) 374-37-13
• Для Одеської області: [email protected]
• Сюди — заяви про шахрайство (ст. 190 ККУ), фішингові сайти, зламані облікові записи (ст. 361 ККУ).

Всередині установи — керівник апарату суду / відповідальний підрозділ: внутрішній порядок інформування визначається установою (вимоги ПКМУ № 518, ПКМУ № 1426, наказу Держспецзв'язку № 570).

Як скласти повідомлення, щоб воно допомогло

Коротко, по фактах — без здогадів і без зайвого:

• що сталося (тип події: фішинговий лист, злам акаунта, шкідливий файл, підозрілий сайт);
• коли виявлено (дата, час — хоч приблизно);
• де (які системи, сервіси, пристрої, скриньки задіяні);
• які ознаки помітили (що саме насторожило);
• що вже зроблено (кому повідомили, які дії виконали);
• контакти для зворотного зв'язку.

Ніколи не надсилайте в листах і месенджерах паролі, коди, ключі чи інші секрети — навіть якщо адресат виглядає офіційно. Для опису інциденту це не потрібно.