Rekomendacja Pełnomocnika Rządu ds. Cyberbezpieczeństwa: ograniczenie ryzyk przy wysyłce e-mail nieszyfrowanymi kanałami
Opublikowano: 26.06.2026 - Pełnomocnik Rządu ds. Cyberbezpieczeństwa wydał rekomendację w związku z ryzykiem przy wysyłaniu poczty elektronicznej nieszyfrowanymi kanałami transmisji. Wskazał na konieczność podniesienia poziomu cyberbezpieczeństwa systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa.
W komunikacji za pośrednictwem poczty elektronicznej wciąż spotykane jest przesyłanie wiadomości oraz plików kanałem jawnym, bez użycia protokołów szyfrujących. Brak prawidłowo skonfigurowanego protokołu TLS sprawia, że treść e-maili przekazywana jest otwartym tekstem.
Za brakiem bezpiecznego szyfrowania stoi wysokie ryzyko przechwycenia przesyłanej korespondencji przez osoby trzecie, a także podatność infrastruktury na zaawansowane ataki typu Man in the Middle (MitM). Wysyłanie e-maili poprzez nieszyfrowane kanały wiąże się ze szczególnym zagrożeniem ujawnienia zawartości wiadomości, co bezpośrednio zagraża bezpieczeństwu systemów informacyjnych podmiotów Krajowego Systemu Cyberbezpieczeństwa (KSC).
W odpowiedzi na to zagrożenie Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację z zaleceniami, których wdrożenie w organizacji podniesie poziom cyberbezpieczeństwa systemów informacyjnych. Wytyczne obejmują m.in. wyłączenie przestarzałych i słabych algorytmów kryptograficznych, konfigurację serwerów w celu poprawnej weryfikacji certyfikatów TLS oraz ustawienie rekordów PTR w usłudze DNS.