Incydent krytyczny

„Incydent krytyczny” to, w rozumieniu ustawy „Krajowy system cyberbezpieczeństwa”, szczególnie poważny incydent, którego skutkiem jest znaczna szkoda w jednej lub kilku ważnych sferach życia publicznego i społecznego. Nie chodzi więc o każde naruszenie bezpieczeństwa, lecz o zdarzenie, które osiąga określony poziom wpływu i zostaje odpowiednio zaklasyfikowane.

Pojęcie ma dwa podstawowe elementy:

• znaczną szkodę, czyli poważny skutek incydentu, a nie samo wystąpienie zakłócenia lub zagrożenia,
• klasyfikację przez właściwy CSIRT, czyli CSIRT MON, CSIRT NASK albo CSIRT GOV.

Szkoda może dotyczyć bezpieczeństwa lub porządku publicznego, interesów międzynarodowych albo gospodarczych, funkcjonowania instytucji publicznych, praw i wolności obywatelskich, a także życia i zdrowia ludzi. Wystarczy, że incydent wywoła znaczne negatywne następstwa w jednej z tych dziedzin. Zakres przesłanek pokazuje, że ocenie podlega nie tylko wpływ na systemy teleinformatyczne, lecz przede wszystkim konsekwencje zdarzenia dla państwa, gospodarki, instytucji i obywateli.

Klasyfikacja przez jeden z właściwych CSIRT odróżnia incydent krytyczny od innych incydentów i nadaje ocenie charakter instytucjonalny. Samo przekonanie, że zdarzenie jest poważne, nie zastępuje tej klasyfikacji. W praktyce pojęcie służy do wyodrębnienia zdarzeń o największym znaczeniu dla cyberbezpieczeństwa i do uporządkowania ich w ramach krajowego systemu cyberbezpieczeństwa. Dzięki niemu można oceniać incydenty według ich rzeczywistego wpływu oraz wskazać, które z nich wymagają szczególnego zainteresowania właściwych zespołów reagowania. Połączenie skutku w postaci znacznej szkody z formalną klasyfikacją stanowi zatem warunek uznania zdarzenia za incydent krytyczny.