W odpowiedzi na sygnały o incydentach przekazane przez Połączone Centrum Operacyjne Cyberbezpieczeństwa, Pełnomocnik rządu ds. cyberbezpieczeństwa przedstawił zestaw rekomendacji mających na celu zwiększenie odporności systemów informacyjnych i usług internetowych na ataki typu DDoS oraz ataki ransomware. Dokumenty z zaleceniami skierowane są przede wszystkim do dostawców usług internetowych (ISP) oraz administratorów systemów informatycznych w organizacjach.

Choć ataki DDoS i ransomware różnią się mechanizmem działania, oba rodzaje zagrożeń mogą sparaliżować funkcjonowanie usług online i spowodować poważne straty — zarówno finansowe, jak i operacyjne. Rekomendacje zawierają praktyczne wytyczne dotyczące monitorowania, filtrowania ruchu i procedur reagowania, a także działań zapobiegawczych takich jak tworzenie kopii zapasowych czy zarządzanie dostępem.

Co to jest atak DDoS i jak można się przed nim zabezpieczyć?

Atak typu DDoS (Distributed Denial of Service) polega na zalaniu serwera, aplikacji lub infrastruktury sieciowej ogromną liczbą żądań pochodzących z wielu, rozproszonych źródeł. Celem sprawców jest wyczerpanie zasobów systemu — procesora, pamięci, przepustowości łącza czy możliwości obsługi jednoczesnych połączeń — co prowadzi do niedostępności usługi.

W rekomendacjach dla ISP wskazano zestaw działań, które pomagają wcześnie wykryć i ograniczyć skutki ataku DDoS. Najważniejsze z nich to:

monitorowanie ruchu sieciowego w czasie rzeczywistym, aby wykrywać anomalie i wzrosty natężenia ruchu; filtrowanie ruchu sieciowego, w tym blokowanie podejrzanych adresów IP i regułowe ograniczanie niepotrzebnych typów ruchu; wdrożenie weryfikacji adresów źródłowych, co utrudnia fałszowanie pochodzenia żądań; oferowanie lub korzystanie z dodatkowych usług ochrony przed DDoS, zwłaszcza gdy standardowe łącza nie mają wystarczającej przepustowości; opracowanie procedur współpracy z zespołami CSIRT i innymi podmiotami odpowiedzialnymi za obsługę incydentów.

Dla dostawców, którzy nie zapewniają usług ochrony przeciw DDoS w standardzie, rekomendacja zawiera konkretne wskazówki, jakie kroki należy podjąć, aby zmniejszyć skutki ataku. Chodzi m.in. o planowanie szczytowych obciążeń, wdrożenie mechanizmów odciążających i współdziałanie z klientami w zakresie przygotowania aplikacji do pracy w warunkach zwiększonego ruchu.

Ransomware — jakie zabezpieczenia warto wprowadzić?

Ransomware to złośliwe oprogramowanie szyfrujące pliki na urządzeniu ofiary. Po zaszyfrowaniu danych sprawcy żądają okupu za odszyfrowanie. Skutki infekcji obejmują utratę dostępu do krytycznych zasobów i przerwy w działaniu systemów, które mogą mieć dalsze konsekwencje dla działalności organizacji.

Rekomendacje Pełnomocnika skupiają się na działaniach zapobiegawczych i operacyjnych, które zwiększają odporność organizacji na tego typu ataki. Kluczowe zalecenia obejmują:

utrzymywanie regularnych i sprawdzonych kopii zapasowych krytycznych danych oraz systemów, z zachowaniem zasad 3-2-1 (trzy kopie, na dwóch nośnikach, jedna poza lokalizacją produkcyjną); wdrożenie mechanizmów zarządzania dostępem — zasada najmniejszych uprawnień, segmentacja sieci oraz wieloskładnikowe uwierzytelnianie tam, gdzie to możliwe; inwentaryzacja zasobów i ich stałe monitorowanie, co pozwala szybciej wykryć nieprawidłowości i zakażenia; opracowanie i ćwiczenie procedur reagowania na incydenty, w tym współpraca z zespołami CSIRT, tak aby w razie ataku działać sprawnie i skoordynowanie; szkolenia personelu z podstaw cyberhigieny oraz zasad postępowania w przypadku podejrzenia infekcji.

Wdrażanie tych środków ma na celu nie tylko zapobieganie infekcji, ale też skrócenie czasu przywracania działalności po incydencie i ograniczenie potencjalnych strat.

Jak zgłosić incydent i gdzie szukać pomocy?

W przypadku wykrycia incydentu cyberbezpieczeństwa organizacje i osoby mogą dokonać zgłoszenia poprzez system S46 lub wypełniając formularz na stronie cyber.gov.pl/zgłoś-incydent. Zgłoszenie inicjuje działania odpowiednich zespołów, w tym CSIRT, które mogą wspomóc analizę zdarzenia i koordynację reakcji.

Rekomendacje zachęcają również do zapoznania się z pełną treścią dokumentów dołączonych do komunikatu, które szczegółowo opisują proponowane środki zarówno dla ISP, jak i dla podmiotów administrujących infrastrukturą IT. W materiałach znajdziemy praktyczne wskazówki oraz przykłady procedur, które można zaadaptować w zależności od skali działalności i zasobów organizacji.

Co to oznacza dla mieszkańców i małych firm?

Dla użytkowników domowych i małych przedsiębiorstw kluczowe są proste, codzienne działania: regularne tworzenie kopii zapasowych, aktualizowanie systemów i aplikacji, stosowanie silnych haseł oraz w miarę możliwości włączenie wieloskładnikowego uwierzytelniania. W przypadku usług hostingowych czy dostępu do internetu warto zapytać dostawcę, czy w ofercie znajduje się ochrona przeciw DDoS i jakie są procedury wsparcia w razie incydentu.

Wdrożenie nawet podstawowych zaleceń minimalizuje ryzyko utraty danych i zmniejsza potencjalne przestoje. Dla małych firm, które często nie dysponują rozbudowanymi działami IT, nawiązanie współpracy z zewnętrznym zespołem bezpieczeństwa lub korzystanie z rozwiązań chmurowych z wbudowaną ochroną może okazać się najskuteczniejszym rozwiązaniem.

Informacja	Szczegóły
Data	01.07.2026
Miejsce	Rekomendacje wydane przez Pełnomocnika rządu ds. cyberbezpieczeństwa (dokumenty dostępne jako załączniki do komunikatu)
Dla kogo	Dostawcy usług internetowych (ISP), organizacje i administratorzy systemów IT; wskazówki także przydatne dla małych firm i użytkowników indywidualnych

Pełna treść rekomendacji została dołączona do komunikatu i zawiera dwie odrębne publikacje: jedną dotyczącą ochrony ISP przed atakami DDoS oraz drugą poświęconą przeciwdziałaniu atakom ransomware. Dokumenty opisują szczegółowe metody, narzędzia i procedury, które warto wdrożyć w zależności od specyfiki infrastruktury.

W obliczu rosnącej liczby incydentów cyberbezpieczeństwa ważne jest, by zarówno duże podmioty, jak i mniejsze organizacje systematycznie weryfikowały swoje zabezpieczenia i utrzymywały gotowość do reakcji. Rekomendacje Pełnomocnika to praktyczny zestaw wskazówek, który może być podstawą do wzmocnienia ochrony cyfrowej infrastruktury i usług online.

Źródło: gov.pl/