UKE: 27 października opublikowano nową rekomendację ochrony ISP przed DDoS
Zaktualizowany dokument dla dostawców internetu liczy kilkanaście punktów. Obejmuje m.in. plany awaryjne, filtrowanie ruchu i IPv6 dla klientów.
27 października 2026 r. Urząd Komunikacji Elektronicznej poinformował o aktualizacji rekomendacji dotyczącej ochrony dostawców usług internetowych przed atakami DDoS. Dokument przygotowało Ministerstwo Cyfryzacji we współpracy z UKE i zespołem CSIRT NASK. Źródło: uke.gov.pl.
Rekomendacja nr 2026/67a/5 z 23 października 2026 r. aktualizuje wersję z 29 czerwca 2026 r. Wskazuje dwa najbardziej dotkliwe dla operatorów rodzaje ataków: wolumetryczne, które zajmują całą przepustowość łącza, oraz ataki na protokoły, przeciążające urządzenia sieciowe.
Wśród zaleceń są przećwiczone plany awaryjne z kanałami komunikacji działającymi niezależnie od własnej sieci, łącze zapasowe od innego dostawcy oraz co najmniej dwóch niezależnych dostawców tranzytu. Dokument zaleca też telemetrię ruchu na routerach brzegowych, filtrowanie fałszywych adresów źródłowych zgodnie z BCP 38 i udostępnianie klientom IPv6, bo ataki DDoS prowadzone są obecnie niemal wyłącznie po IPv4.
Operatorzy powinni ponadto przygotować możliwość przekierowania ruchu do zewnętrznego centrum filtrowania, monitorować ruch wychodzący z własnej sieci i mieć procedurę zgłaszania incydentów do zespołu CSIRT, np. przez formularz na cyber.gov.pl. Pełna treść dokumentu: gov.pl.