Задокументований процес або набір процедур, що містить вичерпний опис дій з відновлення, які необхідно виконати до, під час і після катастрофи

Договір про використання хмарного середовеща для збереження резервних копій

Передбачає відновлення каналів зв’язку та можливостей обробки

Договір про відновлення даних з ресурсів постачальника

Передбачає розгортання системи з резервної копії

Вимагання особистої технічної підтримки та перевірки для навчання пристрою, на відміну від пароля, який можна надати по телефону, або картки доступу, яку може роздати адміністратор;

Легке дублювання секретного коду або передача його іншим

Відмова в необхідному доступі до системи OT через тимчасову нездатність сенсорного пристрою розпізнати законного користувача

Перенавчання біометричних сканерів, які час від часу «дрейфують»

Розгляд промислових застосувань, де працівники можуть носити захисні окуляри та/або рукавички

Забезпечують оцінювання стану кіберзахисту об’єкта критичної інфраструктури та/або об’єктів критичної інформаційної інфраструктури відповідно до порядку оцінювання стану кіберзахисту інформаційних, електронних комунікаційних та інформаційно-комунікаційних систем, в яких обробляються державні інформаційні ресурси або службова інформація та інформація, що становить державну таємницю

Проводять постійний моніторинг систем, збір інформації про події кібербезпеки, що можуть свідчити про наявність кіберінциденту, кібератаки

Проводять моніторинг і здійснюють контроль за ризиками кібербезпеки та перегляд їх актуальності

Створюють технічні можливості підключення власних систем до засобів і технічних систем реагування суб’єктів національної системи реагування, зокрема до системи реагування на кіберінциденти, кібератаки, кіберзагрози щодо об’єктів кіберзахисту, функціонування та розвиток якої забезпечується Державним центром кіберзахисту Держспецзв’язку

Розробляють та підтримують в актуальному стані стандартні операційні процедури для реагування на різні категорії кіберінцидентів, кібератак з урахуванням методичних рекомендацій щодо реагування на кіберінциденти, кібератаки та кіберзагрози, затверджених Адміністрацією Держспецзв’язку

Можуть бути скопроментованими за допомогою штучного інтелекту

Не дозволяють використовувати однофакторну автентифікацію

Потребують значних фінансових ресурсів

Соціальна прийнятність. Користувачі вважають деякі пристрої біометричної автентифікації більш прийнятними, ніж інші

Некоректна робота в поєднанні з фізичними токенами

Коли кіберінцидент безпосередньо не загрожує сталому, надійному та штатному режиму функціонування систем

Коли кіберінцидент безпосередньо загрожує сталому, надійному та штатному режиму функціонування систем, але не загрожує захищеності (конфіденційності, цілісності і доступності) інформації та даних, що в них обробляються

У всіх зазначених випадках

Виявлення кіберінцидентів, кібератак, кіберзагроз суб’єктами національної системи реагування на кіберінциденти, кібератаки, кіберзагрози щодо суб’єктів забезпечення кібербезпеки, зокрема шляхом використання засобів та технічних систем реагування на кіберінциденти, кібератаки, кіберзагрози, моніторингу кіберпростору

Виявлення загроз, що впливають на критичну інфраструктуру, державні ресурси, або загрожують нацбезпеці

Антивірусні або IDS сповіщення

Несанкціонований зв’язок із зовнішніми IP-адресами

Неочікувано повні журнали подій

Вимкнено антивірус або інші вимкнені засоби безпеки

Запити інформації про систему або архітектуру (соціальна інженерія або спроби фішингу

Фізичні вторгнення

Несанкціоновані зміни конфігурації

Позапланові відключення

Неавторизоване створення нових облікових записів

Несанкціоноване патчування систем

Розвиток системи реагування на кіберзагрози

Формування та розвитку спроможностей суб’єктів забезпечення кібербезпеки

Розвиток сил кіберзахисту та системи їх координації;

Інформування громадян про кіберінциденти

Створення систем управління ризиками інформаційної безпеки на об’єктах критичної інфраструктури;

Забезпечує збереження інформації про паролі авторизованих користувачів

Визначає результати щодо встановлення та керування механізмами ідентифікації та обліковими даними для користувачів, пристроїв і послуг

Здійснює удосконалення організаційних заходів із кіберзахисту на ОКІ

Забезпечує ведення журналів логування та реєстрації подій

Забезпечує упровадження політик управління ризиками кібербезпеки

Здійснювати удосконалення організаційних заходів із кіберзахисту на ОКІ

Здійснювати резервне копіювання

Забезпечувати упровадження політик управління ризиками кібербезпеки

Забезпечувати ведення журналів реєстрації подій

Виробнику ідентифікувати, документувати та складати схеми взаємозв’язків між мережевими пристроями, корпоративними мережами та іншими зовнішніми з’єднаннями