Hlásenie kybernetických incidentov

Kybernetickým bezpečnostným incidentom je narušenie bezpečnosti informácií v informačných systémoch spoločnosti Elektroconnect s.r.o. alebo narušenie bezpečnosti služieb alebo bezpečnosti a integrity sietí elektronických komunikácií . Môže sa jednať napr. o napadnutie či zneužitie časti informačného systému, nepovolený prístup k prostriedkom informačného systému, zámerné či nevedomé šírenie škodlivého kódu (malware), šírenie nevyžiadaných správ, podvodné (phishingové) aktivity, prípadne akýkoľvek aktívny či pasívny odposluch sieťovej prevádzky.

Incidentom môže byť tiež dôvodné podozrenie, že k takejto udalosti mohlo dôjsť. V praxi sa môže jednať napríklad o:

• neoprávnený prienik do cudzieho účtu, či už na PC alebo na serveri,
• infikovanie webovej stránky,
• malware (zavírený či inak napadnutý počítač)
• krádež identity,
• zneužitie údajov,
• DDoS útok,
• phishing (podvodný e-mail), spam (detekovaný spam v bežnom rozsahu), apod.
• špionáž.

Plánované a avizované servisné zásahy do systému nie sú kybernetickým bezpečnostným incidentom za predpokladu, že rozsah zásahu do informačného systému nepresiahne plán zásahu.