Regulamin portalu C3TI

Portal C3TI został zaprojektowany i zbudowany przez doświadczonych profesjonalistów, tak, aby sprostać obecnym oraz przyszłym potrzebom bezpieczeństwa Twojej organizacji. Portal C3TI działa, by dostarczyć organizacjom kompleksowe rozwiązanie z obszaru Cyber Threat Intellingence, które może być wykorzystane do zapobiegania oraz ochrony zasobów organizacji przed cyberzagrożeniami. Portal to system, w którym są gromadzone, przetwarzane i przekazywane (publikowane) informacje o zagrożeniach w cyberprzestrzeni. Rozwiązanie jest dostępne w formie aplikacji sieciowej (webaplikacji). Pozwala zespołom bezpieczeństwa (SOC/CSIRT) oraz administratorom na bieżące monitorowanie i reagowanie na zagrożenia dotyczące cyberbezpieczeństwa organizacji, tj. potencjalnych ataków na infrastrukturę i sieć. Narzędzie zapewnia możliwość elastycznego korzystania z wybranych modułów w zależności od potrzeb klienta. Portal C3TI nie działa na zasadzie automatu, jest obsługiwany przez analityków ComCERT, oraz pracowników kontraktowych wyszukujących informacji np. o planowanych kampaniach przestępczych na różnego rodzaju przestępczych forach i w tzw. „darkwebie”. C3TI nie jest również narzędziem kolekcjonującym wszelkie dostępne dane i informacje dotyczące cyberbezpieczeństwa. Użytkownik portalu na początku pracy dokonuje profilowania i to dane z profilu stanowią podstawę do aktywnego poszukiwania zagrożeń odpowiadających temu profilowi.

Portal C3TI dostarcza klientom m.in. informacji o:

kampaniach spamowych oraz kampaniach złośliwego oprogramowania
kampaniach phishingach, w tym wczesne ostrzeganie o rejestracjach nowych domen, podobnych do domen klientów, z zamiarem wykorzystania tzw. typosquattingu
zagrożeniach/incydentach w Internecie oraz w podziemnych źródłach, np. dyskusje o możliwości nielegalnego wykorzystania usług klienta
dostępnych publicznie danych autoryzacyjnych klientów i pracowników
wygasłych certyfikatach
wyciekach baz danych, w tym stron trzecich, zawierających dane pracowników

Więcej informacji o Portalu, jego modułach i możliwości ich wykorzystania jest dostępne na stronie https://www.comcert.pl/oferta/portalc3ti/

Zastrzeżenie

Pomimo dołożenia wszelkich starań podczas tworzenia Portalu C3TI, nie możemy wykluczyć publikacji informacji irrelewantnych lub nieścisłych. Nie możemy również zagwarantować, że wszystkie publikowane informacje będą całkowicie wolne od błędów, dokładne, kompletne lub aktualne (zwłaszcza w zakładce Threat Radar). Dzieje się tak ponieważ cyberbezpieczeństwo, a zwłaszcza informacje o zagrożeniach i incydentach podlegają zmianom wraz z upływem czasu. W celu zapewnienia aktualności - informacje na Portalu mogą być przez ComCERT zmieniane, usuwane lub uzupełniane w dowolnym momencie bez uprzedniego powiadomienia. W związku z tym informacje na Portalu są dostarczane bez żadnej gwarancji, że są wolne od błędów, dokładne, kompletne lub aktualne. ComCERT wyraźnie wyklucza wszelką odpowiedzialność za bezpośrednie lub pośrednie szkody spowodowane lub związane z wykorzystaniem informacji z Portalu C3TI.

ComCERT SA nie udziela żadnej gwarancji na korzystanie z treści Portalu C3TI w odniesieniu do jego dokładności, precyzji, niezawodności lub innych podobnych właściwości, chyba że taka gwarancja została zawarta indywidualnie z klientem i w sposób wyraźny sformułowana w dokumencie sygnowanym przez ComCERT SA.

ComCERT SA zastrzega, że nie odpowiada za to, czy korzystanie z Portalu, sprosta oczekiwaniom Użytkownika, co do merytorycznej zawartości, dokładności czy przydatności uzyskanych informacji.

Prawa autorskie

ComCERT SA zastrzega sobie prawo własności do informacji zawartych na Portalu, chyba, że są to informacje umieszczone na zasobie przydzielonym wyłącznie użytkownikowi Portalu i wprowadzone przez tego użytkownika. W szczególności ComCERT SA zastrzega sobie prawo własności do zawartych tekstów i obrazów udostępnianych klientom, a treść ta jest chroniona jako własność intelektualna na mocy prawa autorskiego, prawa o znakach towarowych itp. Informacje te są przeznaczone wyłącznie do użytku osobistego. Wyjątkiem są poszczególne elementy pochodzące z dostępnych darmowych źródeł stron trzecich, które są ich własnością i w przypadku ich wtórnego wykorzystania przez Użytkownika, zawsze należy się powoływać na ich pochodzenie źródłowe i wykorzystanie tej informacji za Portalem C3TI

Jeżeli ComCERT SA nie udzieli wyraźnej, uprzedniej zgody, zabronione jest wykorzystywanie tych informacji, w szczególności do celów wykraczających poza użytek osobisty, takich jak publikacja, reprodukcja, jakakolwiek forma komercyjnego wykorzystania, w tym wykorzystanie fragmentów lub zredagowanych form tych informacji.

Zasady użytkowania Portalu C3TI

Na zasadach określonych w Regulaminie dostęp do Portalu C3TI w części ogólnodostępnej jest otwarty dla każdego, kto posiada możliwość połączenia z publiczną siecią Internet i posiada organizacyjne konto e-mail. Dostęp do konta wymaga rejestracji.

Dostęp do płatnych modułów Portalu, udostępniany jest po zawarciu właściwej umowy i ustaleniu odpowiadającego klientowi pakietu usług z ComCERT SA.

Korzystanie z Portalu jest możliwe pod warunkiem spełnienia przez system teleinformatyczny Użytkownika następujących, minimalnych wymagań technicznych:

dostęp do Internetu
odpowiednia przeglądarka internetowa

Użytkownik jest zobowiązany do przestrzegania niniejszego Regulaminu i przepisów obowiązującego prawa, w szczególności do:

korzystania z Portalu w sposób nie zakłócający jego funkcjonowania, w szczególności poprzez użycie określonego oprogramowania lub urządzeń
dbałości o bezpieczeństwo urządzenia, za pomocą którego korzysta z Portalu
niedostarczania i nieprzekazywania treści zabronionych przez przepisy obowiązującego prawa, w tym naruszających dobra osobiste, prawa własności intelektualne, w tym prawa autorskie
Użytkownik obowiązany jest do zachowania poufności pozyskanych informacji, w szczególności w sytuacji pozyskania danych bez tytułu prawnego (np. uzyskanie ich poprzez dostęp do portalu z konta innego użytkownika, nie będąc użytkownikiem portalu)
Użytkownik ponosi odpowiedzialność za skutki wynikające z korzystania z Portalu C3TI przez osoby trzecie, które w jakikolwiek sposób weszły w posiadanie loginu i hasła Użytkownika i miały dostęp do konta w Portalu, w przypadku, gdy Użytkownik nie dochował należytej ostrożności w zapewnieniu bezpieczeństwa tych danych
korzystania z Portalu C3TI w sposób zgodny z zasadami współżycia społecznego, etyki i ogólnie przyjętych zasad społeczności bezpieczeństwa teleinformatycznego

Użytkownik może w dowolnym czasie zrezygnować z korzystania z Portalu. Na żądanie Użytkownika wszystkie jego wcześniejsze zasoby zostaną usunięte z zasobów Portalu, jeśli została mu przydzielona przestrzeń na takie zasoby.

Administrator może pozbawić Użytkownika prawa do korzystania z Portalu, jak również może ograniczyć jego dostęp do części lub całości zasobów Portalu, które wymagają rejestracji ze skutkiem natychmiastowym, w przypadku naruszenia przez Użytkownika niniejszego Regulaminu lub obowiązujących przepisów prawa.

Ochrona danych osobowych

Cel przetwarzania danych związany jest z uzyskaniem dostępu do konta Użytkownika na Portalu C3TI.

W ComCERT SA bardzo ostrożnie obchodzimy się z Twoimi danymi osobowymi, a w szczególności z informacjami ujawnianymi podczas odwiedzania naszego Portalu. Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami prawa, a w szczególności z RODO (Podstawy prawne przetwarzania danych osobowych: RODO - Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1).). Poniżej znajduje się podsumowanie tego, co dzieje się z Twoimi danymi osobowymi i środków, które stosujemy w celu ich ochrony.

Dane osobowe i sposób ich wykorzystania

Pliki dziennika będą automatycznie przechowywać dane otrzymane z przeglądarki podczas odwiedzin Portalu (przykładowe przeglądarki to Chrome, Firefox, Safari itp.) W tym celu wykorzystywane są pliki cookies. Taki plik cookie umożliwia analizę korzystania ze strony internetowej C3TI.

Rejestrujemy tylko te dane osobowe, które odwiedzający stronę internetową Portalu wprowadzają wyraźnie i dobrowolnie. Dane te mogą być wymagane jeśli, przykładowo, Użytkownik chce korzystać z określonych obszarów Portalu lub chce zapisać się do newslettera tematycznego, który może być dostępny w określonych opcjach Portalu. Informacje te będą wykorzystywane wyłącznie do wyznaczonego celu i zgodnie z obowiązującymi przepisami prawa, a każde inne wykorzystanie będzie wymagało zgody Użytkownika. W każdej chwili Użytkownik może cofnąć zgodę na wykorzystanie swoich danych.

Nie ujawniamy żadnych danych osobowych osobom trzecim, chyba że zezwalają na to przepisy prawa lub wyraźnie zażąda tego osoba, której dane bezpośrednio dotyczą. Mając na uwadze wrażliwość danych osobowych, stosujemy wszelkie przewidziane prawem środki ostrożności w celu ochrony powierzonych nam danych osobowych. Klauzula informacyjna.

Ciasteczka

Strona internetowa, na której dostępna jest prezentacja portalu C3TI zawiera oprogramowanie umożliwiające analizę jej wykorzystania. Analiza przeprowadzana jest wyłącznie przez ComCERT i dostarcza cennych informacji o potrzebach użytkowników. Ta wiedza pomaga poprawić jakość strony oraz dostosować publikowane informacje do zainteresowań i potrzeb Użytkowników Portalu.

Narzędziem wykorzystywanym w tym celu są pliki cookie, czyli pliki tekstowe zapisywane na komputerach osób odwiedzających witrynę. Pliki cookie służą wyłącznie do rejestrowania aktywności Użytkownika, danych statystycznych i jego osobistych preferencji. Zostaną one przetworzone podczas następnej wizyty. Przy kolejnym zalogowaniu Użytkownikowi zostaną natychmiast przedstawione informacje/oferty itp., które odpowiadają jego zainteresowaniom.

Akceptacja lub odrzucanie plików cookie jest możliwe poprzez odpowiednie dostosowanie ustawień przeglądarki. Użytkownik może zmienić ustawienia plików cookie lub całkowicie je zablokować, ograniczając tym samym ilość danych osobowych, które są pozyskiwane. Większość przeglądarek ma przycisk pomocy na pasku narzędzi, który wyjaśnia, w jaki sposób można skonfigurować przeglądarkę, aby akceptowała nowe pliki cookie, powiadamia o otrzymaniu nowych plików cookie i informuje, jak można je całkowicie wyłączyć. Należy jednak pamiętać, że blokując pliki cookie, Użytkownik może nie być w stanie korzystać z niektórych funkcji odwiedzanej witryny.

Postanowienia końcowe

Niniejszy Regulamin obowiązuje od dnia opublikowania.

Regulamin może być w każdym czasie i w dowolnym zakresie zmieniany. Zmiany obowiązują od dnia ich opublikowania.

W przypadku zmiany treści Regulaminu, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany.

W sprawach nieuregulowanych w niniejszym Regulaminie zastosowanie mają obowiązujące przepisy prawa. Prawem obowiązującym, zgodnie z którym będą interpretowane postanowienia Regulaminu, jest prawo polskie. Ewentualne spory będą podlegały jurysdykcji sądów powszechnych w Polsce.

Jeżeli jakikolwiek z niniejszych postanowień Regulaminu zostanie uznany za niezgodny z prawem, nieważny lub niewykonalny z powodu przepisów obowiązujących, zostanie on wyłączony i usunięty z Regulaminu. Wszystkie pozostałe fragmenty będą nadal w pełni obowiązywać oraz nadal będą wiążące i wykonalne. W przypadku nieakceptowania w całości niniejszego Regulaminu należy natychmiast zaprzestać korzystania z Portalu C3TI.