NCSC.nl

1. Ro-ràdh

Tha a’ chomann-shòisealta a’ fàs nas didseatach. An-diugh, tha cha mhòr a h-uile pròiseas a’ gabhail a-steach cleachdadh choimpiutairean aig àm air choreigin, bho fònaichean-làimhe gu bathar-bog speisealta. Ged a tha an leasachadh seo a’ cruthachadh mòran chothroman ùra, faodaidh buaidh mhòr a bhith aig so-leòntachdan ann an siostaman IT. Mar thoradh air an sin, bu chòir dèiligeadh gu h-èifeachdach ris an eòlas mu na so-leòntachdan sin.

Thòisich grunn bhuidhnean a’ foillseachadh poileasaidh air mar a dh’aithriseas tu so-leòntachdan aig toiseach 2013. An dèidh co-chomhairle leis na pàrtaidhean sin, thug an Nàiseanta Cyber Security Centre (NCSC) geàrr-chunntas air na leasachaidhean ann an cruth ‘Stiùiridhean airson cleachdadh Foillseachaidh Chunntachail a choileanadh’ (‘Leidraad om te komen tot een praktijk van Responsible Disclosure’; na ‘Stiùiridhean’). Tron phoileasaidh seo, bidh companaidhean a’ sealltainn gu bheil iad fosgailte do dh’aithisgean so-leòntachd on taobh a-muigh, a’ mìneachadh am ro-chumhaichean agus a’ dèanamh ghealladh. Chruthaich am pròiseas seo soilleireachd agus àrainneachd rudeigin sàbhailte do phàrtaidhean aithris sgrùdadh agus aithris a dhèanamh air so-leòntachdan gun eucoir a dhèanamh gu dìreach. Aig coinneamh àrd-ìre an AE air tèarainteachd cyber ann an 2016, dhearbh 29 buidheann a-rithist cho cudromach ’s a tha poileasaidh airson dèiligeadh ri so-leòntachdan le bhith a’ soidhnigeadh Manifesto Foillseachaidh Cho-òrdanaichte So-leòntachd1 a thòisich Ùrlar CIO nan Tìrean Ìsle agus Rabobank an co-obrachadh leis an NCSC.

Tha Foillseachadh Co-òrdanaichte So-leòntachd (CVD) air a bhith air leth cudromach do phàrtaidhean poblach agus prìobhaideach. Tha iad gu mòr an eisimeil gnìomhachd gun bhriseadh air siostaman fiosrachaidh san obair làitheil. Tha aithisgean air so-leòntachdan anns na siostaman aca air cuideachadh le tèarainteachd agus leantainneachd shiostaman a leasachadh anns na beagan bhliadhnaichean mu dheireadh, le so-leòntachdan a leigheas air an dàrna làimh agus le mothachadh coitcheann chompanaidhean nan Tìrean Ìsle air tèarainteachd IT a leasachadh air an làimh eile.

Anns na beagan bhliadhnaichean mu dheireadh, tha e air a bhith soilleir gu bheil pàrtaidhean aithris deònach obrachadh taobh a-staigh cumhaichean a’ phoileasaidh CVD a dhreachd buidhnean. Bidh pàrtaidhean aithris a’ dèanamh aithisgean gu dìreach no gu neo-dhìreach do bhuidhnean. Tha cleachdadh foillseachaidh chunntachail air sealltainn gu bheil pàrtaidhean aithris le deagh rùn agus buidhnean so-leònte air a bhith comasach air co-obrachadh agus mar sin an ath cheum a ghabhail ann a bhith a’ meudachadh tèarainteachd lìonraidhean agus shiostaman fiosrachaidh.

Airson an ath-sgrùdaidh seo, bhruidhinn sinn a-rithist ri buidheann farsaing, eadar-dhealaichte de phàrtaidhean aithris, de phàrtaidhean prìobhaideach agus poblach, a bharrachd air an t-Seirbheis Casaid Phoblaich agus na Poilis Nàiseanta. Dhearbh na còmhraidhean sin an cleachdadh làithreach, agus lean iad gu cuir-ris agus leasachaidhean. Is e am prìomh phuing ùr airson aire an conaltradh eadar neach-aithris so-leòntachd agus buidheann, a bharrachd air le pàrtaidhean eile às dèidh dha so-leòntachd a bhith air a leigheas.

Tha na caibideilean a leanas a’ bruidhinn air mìneachadh CVD, na blocaichean togail airson poileasaidh CVD agus am pròiseas conaltraidh.

Taobh-nòta: Chleachd na Stiùiridhean roimhe am facal ‘foillseachadh cunntachail’, a bha na fhacal cumanta airson a’ chleachdaidh seo aig an àm. Tha e air a bhith soilleir san eadar-àm gu bheil am facal seo a’ cur cus cuideim air uallach a’ phàrtaidh aithris, ged is e am prionnsapal bunaiteach gum bu chòir don phàrtaidh aithris agus don bhuidheann a dh’fhaodadh a bhith so-leònte a bhith nan com-pàirtichean co-ionann sa chòmhradh. Tha am facal cumanta làithreach ‘Foillseachadh Co-òrdanaichte So-leòntachd’ (CVD) a’ glacadh a’ bheachd seo nas fheàrr, agus is e seo cuideachd an t-ainm a thathar a’ cleachdadh anns na h-inbhean ISO 29147 agus 30111 air a’ phròiseas seo.

2. So-leòntachd Cho-òrdanaichte

Chaidh diofar dhòighean a chleachdadh thar nan 30 bliadhna mu dheireadh gus mothachadh a thogail air so-leòntachdan ann an siostaman IT. Mar eisimpleirean tha:

‘Làn-fhoillseachadh’, a’ dèanamh so-leòntachd gu tur poblach;
‘Neo-fhoillseachadh’, a’ reic no a’ cleachdadh so-leòntachd thu fhèin;
‘Foillseachadh Co-òrdanaichte So-leòntachd’ (CVD), foillseachadh co-òrdanaichte air so-leòntachd.

Tha an cleachdadh mu dheireadh air a roghnachadh gu soilleir.

Tha coimhearsnachd IT air deònachd mhòr a shealltainn gus eòlas is eòlas-cleachdaidh a cho-roinn. Mar sin, faodaidh sireadh co-obrachaidh leis a’ choimhearsnachd seo cuideachadh le bhith a’ leasachadh tèarainteachd iomlan nan siostaman.

Amas Foillseachaidh Cho-òrdanaichte So-leòntachd

Is e amas CVD cur ri tèarainteachd shiostaman IT le bhith a’ co-roinn eòlais mu so-leòntachdan. Ann an CVD, thèid eòlas a cho-roinn le aon bhuidheann no barrachd a dh’fhaodadh a bhith so-leònte gus fuasgladh coitcheann a ruighinn airson an t-so-leòntachd a lorgar ann an co-obrachadh leis a’ phàrtaidh aithris. Tha e cudromach gu bheil ùine gu leòr aig na buidhnean air a bheil buaidh gus so-leòntachdan sam bith a leigheas no siostaman a dhìon gus call no milleadh a chuingealachadh no a chasg cho mòr ’s a ghabhas. Is e foillseachadh an eòlais mu na so-leòntachdan às dèidh an leigheas clach-oisinn a’ phròiseis.

Tha e deatamach ann an CVD gu bheil a h-uile pàrtaidh a’ cumail ris na h-aontaidhean air mar a dh’aithriseas tu so-leòntachd agus mar a dhèiligeas tu rithe. Tha e a’ cuideachadh ma bhios buidheann a’ foillseachadh ro-chumhaichean ro-làimh, leithid dè na siostaman a tha taobh a-staigh an sgòp agus dè an seòrsa rannsachaidh a ghabhas dèanamh. Is e prionnsapal cudromach airson nan ro-chumhaichean seo nach aithris am buidheann am pàrtaidh aithris ann am prionnsapal no nach gabh e ceumannan laghail eile ma thèid an sgrùdadh agus an aithris a dhèanamh taobh a-staigh nan cumhaichean a chaidh a shuidheachadh. Tha na Stiùiridhean seo a’ toirt stiùireadh do bhuidhnean ann a bhith a’ dreachadh am poileasaidh fhèin gus prionnsapalan CVD a chleachdadh.

Mar a tha an t-ainm a’ nochdadh, tha e aig cridhe CVD gu bheil am buidheann agus am pàrtaidh aithris a’ co-òrdanachadh le chèile. Sa chùis seo, bu chòir gum biodh na h-uiread de cheanglaichean ’s as lugha comasach eadar an neach a dh’aithriseas an t-so-leòntachd agus an neach a-staigh sa bhuidheann a tha an urra ri bhith a’ fuasgladh an duilgheadais.

Dh’fhaodadh gum bi e cudromach grunn phàrtaidhean a chur an cèill aig an aon àm ma bhios buaidh aig so-leòntachd air iomadh siostam. Anns a’ chùis sin, faodaidh an NCSC no pàrtaidhean eile taobh a-staigh na coimhearsnachd tèarainteachd taic a thoirt don phròiseas CVD à dreuchd cho-òrdanachaidh.

3. Raointean uallaich

Is e amas a bhith a’ leantainn poileasaidh CVD gum bi na pàrtaidhean aithris agus am buidheann ag obair còmhla gus so-leòntachdan ann an siostaman IT a lùghdachadh. Bu chòir cur an gnìomh a’ phoileasaidh seo fhaicinn mar chur-ris air ceumannan a tha ann mu thràth air tèarainteachd fiosrachaidh. Tha dreuchd agus uallaichean fa leth aig na diofar chleachdaichean. Thèid am mìneachadh nas mionaidiche gu h-ìosal.

Am buidheann aig a bheil/a bhios a’ stiùireadh siostam

Tha am buidheann aig a bheil/a bhios a’ stiùireadh no a’ solarachadh siostam gu sònraichte an urra ri tèarainteachd an t-siostaim seo. Is e sin ri ràdh, tha am buidheann cuideachd an urra ri bhith a’ leantainn air adhart air aithisg so-leòntachd.

Faodaidh am buidheann roghnachadh a poileasaidh CVD fhèin a dhreachadh a’ cleachdadh nan Stiùiridhean seo agus am poileasaidh seo a chur an cèill do phàrtaidhean aithris a dh’fhaodadh a bhith ann. Le bhith a’ foillseachadh poileasaidh CVD, tha buidhnean a’ sealltainn an deònachd fiosrachadh mu so-leòntachdan fhaighinn.

’S urrainn do phàrtaidh a tha a’ stèidheachadh poileasaidh CVD gealltainn don phrionnsapal nach cuir e gearan chun nam poileas ma thèid na riaghailtean a tha a’ buntainn ris a’ phoileasaidh a thoirt an urram.

Aon uair ’s gu bheil pàrtaidh aithris air so-leòntachd aithris, tha an t-uallach aig a’ bhuidheann. Tha e cudromach tuigsinn gu bheil am pàrtaidh aithris gu tric na dhuine taobh a-muigh a’ bhuidhinn. Chan eil sealladh dìreach aig a’ phàrtaidh seo air na pròiseasan a-staigh a dh’fhaodar a bhrosnachadh às dèidh dhan t-so-leòntachd a bhith air aithris. Mar thoradh air an sin, bidh pàrtaidhean aithris toilichte a bhith air an cur an cèill mu leasachaidhean ann am fuasgladh na so-leòntachd. Tha an conaltradh leantainneach seo cuideachd cudromach gus na dùilean ceart a chruthachadh airson an leantainn agus ùineachas an fhuasglaidh.

Am pàrtaidh a dh’aithriseas so-leòntachd

Ann an dòigh air choreigin, bha am pàrtaidh aithris comasach air so-leòntachd aithneachadh agus tha e airson cur ri tèarainteachd shiostaman IT le bhith a’ leigheas na so-leòntachd seo agus is dòcha ga dhèanamh poblach aig ìre nas fhaide air adhart. Is dòcha gun do lorg am pàrtaidh aithris rudeigin tro bhith a’ coimhead gu neo-ghnìomhach no le bhith a’ dèanamh deuchainn gu gnìomhach air an t-siostam IT. Gu dearbh, tha am pàrtaidh seo an urra ri na gnìomhan aige fhèin agus ris an dòigh anns an do lorg e an t-so-leòntachd. Tha e na uallach air a’ phàrtaidh aithris fhèin a bhith mothachail air na cumhaichean a shuidhich buidheann na poileasaidh CVD aice. Tha a’ mhòr-chuid de riaghaltasan agus de chompanaidhean air am poileasaidhean CVD fhoillseachadh air na làraichean-lìn aca.

Dh’fhaodadh lorg so-leòntachdan a bhith a’ gabhail a-steach briseadh an lagha ge-tà. Ann an co-theacsa CVD, faodaidh am buidheann agus am pàrtaidh aithris aontachadh nach dèan iad aithisg mu ghnìomhan eucorach sam bith. Sa chùis seo, is e am poileasaidh CVD a fhoillsicheas am buidheann am prionnsapal treòrachaidh. Faodaidh na pàrtaidhean cuideachd aontachadh nach tèid gnìomh sìobhalta a ghabhail.

Ma tha amharas ann gun do bhris am pàrtaidh aithris an lagh, faodaidh poileasaidh CVD an toiseach cuideachadh le bhith a’ cur casg air an neach-aithris bho bhith air aithris dha na h-ùghdarrasan. Tha am pròiseas seo an eisimeil gu tur air ro-chumhaichean a’ phoileasaidh a dh’iarras buidheann air pàrtaidh aithris cumail riutha agus a bheil an cumail ris air a choileanadh, is dòcha le gealladh co-fhreagarrach gun a bhith a’ cur gearan eucorach cho fada ’s a bhios am pàrtaidh ag obair taobh a-staigh cumhaichean a’ phoileasaidh. Ma thèid aithisg a dhèanamh dha na poileis, tha làthaireachd poileasaidh CVD agus cumail ris na chùis chudromach anns na Tìrean Ìsle, a bheir an Neach-casaid Poblach fa-near nuair a cho-dhùineas e an tòisich e sgrùdadh eucorach agus/no casaid. Ann am prionnsapal, cha tòisich na poileis agus an t-Seirbheis Casaid Phoblaich (OM) sgrùdadh eucorach ma lean am pàrtaidh aithris gu soilleir ri riaghailtean poileasaidh CVD a’ bhuidhinn a tha fa-near. Ge-tà, faodaidh an t-Seirbheis Casaid Phoblaich agus na poileis a’ chùis a sgrùdadh nas fhaide ma tha comharran ann gun deach am pàrtaidh aithris ro fhada na ghnìomhan, gu mothachail no gu neo-mhothachail, agus/no gun do dh’fhàillig e cumail ris a’ phoileasaidh CVD. Stèidhichte air an sgrùdadh seo, faodaidh an t-Seirbheis Casaid Phoblaich co-dhùnadh an dèan i casaid.

Dh’fhoillsich an t-Seirbheis Casaid Phoblaich litir poileasaidh anns a bheil i a’ dèiligeadh nas sònraichte ri taobhan a tha cudromach ann a bhith a’ ruighinn co-dhùnadh sgrùdadh agus/no casaid a dhèanamh. Mar eisimpleir, an do rinn gnìomhan a’ phàrtaidh aithris seirbheis do dh’ùidh phoblach chudromach, an do ghnìomhaich am pàrtaidh gu mì-chothromach agus am b’ urrainn don phàrtaidh, theagamh, gnìomhachadh ann an dòigh eile, nach robh cho dian. Tha an litir poileasaidh iomchaidh a’ mìneachadh nan taobhan sin nas fhaide.2 Tha lagh-cùise iomchaidh bho 20133 a’ sealltainn gu bheil na taobhan sin cuideachd air am beachdachadh sa chùirt mura h-eil poileasaidh CVD aig buidheann.

4. Blocaichean togail pròiseas Foillseachaidh Cho-òrdanaichte So-leòntachd

Tha blocaichean togail airson cumadh a thoirt air a’ phròiseas CVD airson a’ bhuidhinn, an neach-aithris agus an NCSC air an toirt seachad gu h-ìosal.

Am buidheann

Bidh brosnachadh CVD a’ tòiseachadh le buidheann aig a bheil siostaman IT no a bheir seachad bathar/siostam IT. An dèidh na h-uile, tha am buidheann seo gu sònraichte an urra ri tèarainteachd fiosrachaidh nan siostaman IT seo. Gus obrachadh gu h-èifeachdach le diofar phàrtaidhean gus so-leòntachdan fhuasgladh, faodaidh buidheann co-dhùnadh poileasaidh CVD a dhreachadh agus fhoillseachadh. Le bhith a’ dreachadh a poileasaidh CVD fhèin, faodaidh am buidheann sealltainn mar a dhèiligeas i ri aithisgean so-leòntachd. San dòigh seo, faodaidh am buidheann cuideachd cumadh a thoirt air an dòigh anns a bheil i ag iarraidh brathan fhaighinn. Faodar pròiseas mar sin a chur air dòigh mar a leanas:

Bidh am buidheann a’ stèidheachadh poileasaidh CVD agus ga fhoillseachadh.
Anns a’ phoileasaidh seo, bidh am buidheann a’ toirt seachad riaghailtean soilleir airson an rannsachaidh as urrainn do phàrtaidhean aithris a dhèanamh, leithid dè na dòighean a tha ceadaichte agus dè na siostaman a tha taobh a-staigh no taobh a-muigh an sgòp.
Bidh am buidheann a’ dèanamh e furasta do phàrtaidh aithris aithisg a dhèanamh. Is e aon roghainn dòigh aithris àbhaisteach a chleachdadh; mar eisimpleir, seòladh post-d sònraichte no foirm air-loidhne. A bharrachd air an sin, faodaidh am buidheann co-dhùnadh an gabh i ri aithisgean gun ainm.
Bidh am buidheann a’ cumail comas a-staigh ann an tèarmann agus a’ cur pròiseas air dòigh gus freagairt gu h-iomchaidh do dh’aithisgean. Thathar a’ moladh pròiseas a stèidheachadh leis am faodar so-leòntachdan sam bith a lorgar a leigheas gu h-iomchaidh. Sa chùis seo, chan eil tùs na h-aithisge buntainneach. Dh’fhaodadh gun deach an t-so-leòntachd aithneachadh le neach-obrach a-staigh no aig àm deuchainn, mar eisimpleir.
Tha eòlas practaigeach a’ sealltainn gum bi barrachd ùidh ann an so-leòntachdan aithris dhan bhuidheann às dèidh a’ chiad fhoillseachadh de phoileasaidh CVD. Bu chòir don bhuidheann seo a ghabhail a-steach nuair a tha i a’ dealbhadh comas (a bharrachd).
Nuair a gheibh am buidheann an aithisg so-leòntachd, bidh i a’ dèanamh cinnteach gu bheil an aithisg a’ ruighinn na roinne as freagarraiche airson an aithisg a mheasadh agus dèiligeadh rithe cho luath ’s a ghabhas.
Bidh am buidheann a’ cur aithneachadh fhaighinn air an aithisg chun a’ phàrtaidh aithris, ainmichte gu didseatach nas fheàrr gus cuideam a chur air a’ phrìomhachas.
An uairsin, thèid am buidheann an co-chomhairle leis a’ phàrtaidh aithris gus an ùine a dhearbhadh taobh a-staigh am bi foillseachadh sam bith a’ gabhail àite. Bidh an ùine seo an crochadh gu mòr air nàdar na so-leòntachd agus seòrsa an t-siostaim.
Mar stiùireadh, thathar gu tric a’ cleachdadh ùine de timcheall air 60 latha airson so-leòntachdan bathar-bog. Tha e nas duilghe so-leòntachdan ann an crua-bhathar a leigheas; faodar stiùireadh 6 mìosan a chleachdadh.
Dh’fhaodadh gum bi e ion-mhiannaichte an ùine seo a leudachadh no a ghiorrachadh le aontachadh dha-chuid a rèir cia mheud siostam IT no cho beag de shiostaman IT a tha an eisimeil an t-siostaim air an deach an t-so-leòntachd aithris no a bheil an t-so-leòntachd nas fhasa no nas duilghe a rèiteachadh.
Dh’fhaodadh gum bi so-leòntachd duilich no do-dhèanta a rèiteachadh, no dh’fhaodadh cosgaisean àrda a bhith an sàs ann a bhith ga rèiteachadh. Ann an cùisean mar sin, faodaidh am buidheann aontachadh a’ mheas an t-so-leòntachd mar chunnart a ghabhadh ris agus gun a leigheas, is dòcha an co-chomhairle leis a’ phàrtaidh aithris.
Cumaidh am buidheann am pàrtaidh aithris fiosraichte mu leasachadh a’ phròiseis.
A bharrachd air an sin, faodaidh am buidheann tabhann gum bi am pàrtaidh aithris air aithneachadh gu poblach airson an t-so-leòntachd fhoillseachadh. Tha e comasach cuideachd roghnachadh airson foillseachadh co-roinnte chun an t-saoghail a-muigh.
Tha e nas fheàrr duais a thoirt don phàrtaidh aithris airson so-leòntachdan ann an siostaman aithris ma lean am pàrtaidh ri riaghailtean a’ phoileasaidh CVD. Faodaidh meud na duais a bhith an eisimeil càileachd na h-aithisge. Faodaidh duais a thoirt don phàrtaidh aithris dàimh nas fheàrr a chruthachadh eadar am pàrtaidh sin agus am buidheann, a bharrachd air deònachd dhaoine aithisgean ùra a dhèanamh a rèir a’ phoileasaidh CVD a mheudachadh.
An co-chomhairle leis a’ phàrtaidh aithris, faodaidh am buidheann aontachadh coimhearsnachd IT nas fharsainge a chur an cèill mun t-so-leòntachd ma tha e coltach gu bheil an t-so-leòntachd an làthair ann an àiteachan eile cuideachd.
Anns a’ phoileasaidh CVD aice, faodaidh am buidheann gealltainn don phrionnsapal nach cuir i gearan chun nam poileas ma lean am pàrtaidh aithris ris na riaghailtean mar a tha iad air an cur sìos sa phoileasaidh.

Am pàrtaidh aithris

Is e am pàrtaidh aithris an iuchair do phròiseas CVD soirbheachail. Ann an dòigh air choreigin, bha am pàrtaidh seo comasach air so-leòntachd aithneachadh, agus tha e airson cur ri tèarainteachd shiostaman IT le bhith a’ leigheas na so-leòntachd seo aig buidheann agus ga dhèanamh poblach. San dòigh sin, tha pàrtaidhean aithris ag aideachadh gun urrainn dhaibh cur gu mòr ris a’ chomann-shòisealta le bhith a’ nochdadh so-leòntachdan ann an dòigh cho-òrdanaichte. Gus pròiseas CVD soirbheachail a choileanadh, tha na blocaichean togail a leanas cudromach don phàrtaidh aithris:

Tha am pàrtaidh aithris an urra ris na gnìomhan aige fhèin agus feumaidh e prionnsapalan co-rèireachd a bharrachd air subsidiarity a choimhead nuair a tha e a’ sgrùdadh agus ag aithris so-leòntachdan. Is e sin ri ràdh, cha bu chòir don phàrtaidh aithris barrachd a dhèanamh na tha riatanach gus an t-so-leòntachd a nochdadh agus bu chòir dha an t-so-leòntachd aithris do shealbhadair an t-siostaim/an fhiosrachaidh an-còmhnaidh an toiseach.
Feumaidh am pàrtaidh aithris an duilgheadas aithris cho luath ’s a ghabhas gus casg a chur air pàrtaidhean droch-rùnach bho bhith a’ lorg na so-leòntachd agus a’ gabhail brath air.
Feumaidh am pàrtaidh aithris an aithisg a dhèanamh don bhuidheann ann an dòigh dhìomhair gus casg a chur air daoine eile bho bhith a’ faighinn gu am fiosrachadh seo.
Chan fhaod am pàrtaidh aithris cur a-steach aithisg no tuilleadh fiosrachaidh a thoirt seachad a dhèanamh an eisimeil duais. Tha an iomairt airson duais a thoirt seachad ma thèid aithisg a dhèanamh aig a’ bhuidheann a gheibh, a dh’fhaodas ro-chumhaichean a mhìneachadh sa phoileasaidh fhoillsichte aice.
Bidh am pàrtaidh aithris agus am buidheann a’ dèanamh aontaidhean soilleir mu fhoillseachadh na so-leòntachd. Ma tha barrachd air aon bhuidheann an sàs, is e am prionnsapal bunaiteach nach gabh so-leòntachdan a fhoillseachadh ach ma dh’aontaicheas na buidhnean gu lèir ris an fhìrinn seo. Thathar a’ moladh na h-aontaidhean seo a dhèanamh aig ìre thràth.
Faodaidh am pàrtaidh aithris agus am buidheann a tha an sàs aontaidhean a dhèanamh mu bhith a’ cur coimhearsnachd IT nas fharsainge an cèill. Mar eisimpleir, dh’fhaodadh an suidheachadh seo buntainn ri so-leòntachd (co-dhiù a tha i aithnichte mu thràth no nach eil) a dh’aithnichear a bhith an làthair ann an còrr air aon àite. Faodaidh an Nàiseanta Cyber Security Centre (NCSC) a bhith an sàs sa phròiseas seo gus taic a thoirt do spiorad-thargaidean an riaghaltais mheadhanaich agus a’ bhun-structair chriticeil no gus grunn phàrtaidhean a chur an cèill ma bhios so-leòntachd a’ toirt buaidh air mòran shiostaman.

An NCSC

Tha am pròiseas CVD gu sònraichte na chùis do bhuidhnean agus do phàrtaidhean aithris. Gu ruige seo, brosnaichidh an NCSC cleachdadh pròiseas CVD. An co-chomhairle leis a’ phàrtaidh aithris agus am buidheann, faodaidh an NCSC a bhith an sàs cuideachd ann a bhith a’ co-roinn fiosrachaidh air an t-so-leòntachd leis an luchd-taghaidh aige gus cunnartan tèarainteachd a bharrachd a thig on t-so-leòntachd a chuingealachadh.

Mura bi aithris na so-leòntachd a’ dol mar a tha am pàrtaidh aithris ag amas, no ma b’ fheàrr leotha gun an t-so-leòntachd aithris gu dìreach don bhuidheann, faodaidh iad conaltradh a dhèanamh ris an NCSC.4 Sa chùis seo, faodaidh an NCSC obrachadh mar eadar-mheadhanair far a bheil feum.

Tha sealbhadair an t-siostaim IT an urra an-còmhnaidh ri tèarainteachd an t-siostaim. Chan urrainn don NCSC sealbhadair an t-siostaim a sparradh so-leòntachd a leigheas, agus chan urrainn dha a dhearbhadh nach gabh an sealbhadair gnìomh laghail an aghaidh a’ phàrtaidh aithris. Mar thoradh air an sin, feumaidh am pàrtaidh aithris na blocaichean togail a chaidh ainmeachadh gu h-àrd airson bhuidhnean agus phàrtaidhean aithris a ghabhail a-steach nuair a tha e a’ sireadh agus ag aithris so-leòntachd. Faodaidh pàrtaidh aithris dùileachadh gun dèan an NCSC a dhìcheall gus an t-so-leòntachd a leigheas agus an aithisg a làimhseachadh ann an dìomhaireachd. Chan eil an NCSC a’ co-roinn dàta pearsanta sam bith mura h-eil e fo dhleastanas laghail sin a dhèanamh.

Ma ghabhas, cleachdaidh an NCSC am fiosrachadh a fhuaireadh air so-leòntachdan an co-chomhairle ri buidhnean agus ri pàrtaidhean aithris gus an t-eòlas a cho-roinn nas fhaide leis a’ choimhearsnachd IT. Mar eisimpleir, faodaidh e sin a dhèanamh le bhith a’ foillseachadh pàirt dhen fhiosrachadh, a’ sgrìobhadh no ag ùrachadh duilleag fhìrinnean no pàipear geal, no le bhith a’ cur buidhnean sònraichte an cèill.

A rèir a’ bhuidhinn a tha fa-near agus nàdar na so-leòntachd a chaidh a stèidheachadh, nì an NCSC oidhirp an t-so-leòntachd a thoirt gu aire a’ bhuidhinn a tha fa-near. Ge-tà, tha sealbhadair an t-siostaim IT a tha fa-near fhathast an urra ris an t-siostam.
Far am bi e comasach agus riatanach, bheir an NCSC comhairle don bhuidheann a tha fa-near air mar a leigheasas i an t-so-leòntachd.
Làimhsichidh an NCSC aithisgean ann an dìomhaireachd agus cha cho-roinn e dàta pearsanta nam pàrtaidhean aithris no a’ bhuidhinn a gheibh gun chead, mura h-eil e a’ leantainn à dleastanas reachdail.
Ge b’ e càite a bheil e comasach, cumaidh an NCSC am pàrtaidh aithris fiosraichte mu leasachaidhean anns a’ chonaltradh leis a’ bhuidheann agus ann an leigheas na so-leòntachd.
Ann an cùisean far a bheil aithisg air a dhèanamh don NCSC, feuchaidh an NCSC ris a’ phàrtaidh aithris no am pàrtaidh aithris a dh’fhaodadh a bhith ann agus am buidheann a thoirt an conaltradh le chèile.

Ma tha pàrtaidh aithris air so-leòntachd a lorg ann am bathar bathair-bhog no so-leòntachd a bheir buaidh air mòran shiostaman eadar-dhealaichte, mar eisimpleir, faodaidh am pàrtaidh aithris iarraidh air an NCSC leigheas agus foillseachadh na so-leòntachd a cho-òrdanachadh.

Còmhla leis a’ phàrtaidh aithris, com-pàirtichean, leasaichean agus/no leasaichean bathair-bhog agus sgiobaidhean tèarainteachd eile, cuidichidh an NCSC leis an t-so-leòntachd a sgrùdadh, a leigheas no a thoirt air a leigheas, a cho-òrdanachadh agus a fhoillseachadh ann an dòigh smachdaichte. Bidh am pròiseas seo gu lèir a’ gabhail àite an co-chomhairle dhlùth leis a’ phàrtaidh aithris a lorg an t-so-leòntachd.

Bidh poileasaidh CVD a’ feuchainn ri cothromachadh a bhualadh eadar cho cudromach ’s a tha e so-leòntachdan fhoillseachadh cho luath ’s a ghabhas, gus an gabh ceumannan a ghabhail, agus cho cudromach ’s a tha e gu bheil ùine gu leòr aig leasaichean a bharrachd air solaraichean gus an t-so-leòntachd a leigheas. Airson a’ phròiseis seo, bidh an NCSC a’ cleachdadh teirm àbhaisteach de 60 latha eadar an aithisg agus am foillseachadh poblach. Ge-tà, dh’fhaodadh suidheachaidhean a bhith ann far an gabh co-dhùnadh an ùine seo a leudachadh no a ghiorrachadh.

Cha cho-roinn an NCSC fiosrachadh mun t-so-leòntachd le treas phàrtaidhean ach às dèidh co-chomhairle leis a’ phàrtaidh aithris. Tha e deatamach sa cho-theacsa seo gu bheil an NCSC a’ co-obrachadh agus mar sin a’ co-roinn fiosrachaidh mun t-so-leòntachd le luchd-ùidh gus so-leòntachd fhoillseachadh ann an dòigh cho-òrdanaichte. Bidh an NCSC a’ dèanamh cinnteach san dòigh seo gun urrainn dha na pàrtaidhean ceart obrachadh air an t-so-leòntachd a leigheas, cuideachadh le call no milleadh sam bith a chuingealachadh agus cuideachadh le aire a tharraing air an t-so-leòntachd a chaidh a lorg.

5. Conaltradh agus am pròiseas foillseachaidh

Tha còig bliadhna de chleachdadh air sealltainn gur e conaltradh soilleir clach-oisinn pròiseas CVD soirbheachail. Tha puingean ann airson aire aig, rè agus às dèidh a’ phròiseas CVD.

Conaltradh mun phròiseas foillseachaidh

Tha foillseachadh poileasaidh CVD na chiad cheum ann an conaltradh mun phròiseas. Le bhith a’ foillseachadh poileasaidh gu poblach, thathar a’ toirt cuireadh do phàrtaidhean aithris am buidheann a chur an cèill mu so-leòntachdan sam bith a lorgar.

Air an dàrna làimh, faodaidh am buidheann cumhaichean a dhreachadh airson an rannsachaidh a thèid a dhèanamh gus so-leòntachdan a lorg agus an dòigh anns a bheilear a’ sireadh conaltraidh. Air an làimh eile, faodaidh am buidheann gealltainn don phrionnsapal nach cuir i gearan chun nam poileas ma thèid riaghailtean a’ phoileasaidh a thoirt an urram. Tha an dòigh-obrach seo a’ dìon suidheachadh a’ phàrtaidh aithris.

Faodar poileasaidh CVD atharrachadh no ùrachadh aig ceann-latha nas fhaide air adhart. Tha e cudromach a bhith soilleir mu na h-atharrachaidhean sa chùis seo. Tha ùidh aig pàrtaidhean aithris fios a bhith aca dè a chaidh atharrachadh agus cuin. Mar eisimpleir, faodar atharrachaidhean a shoilleireachadh le ceann-latha foillseachaidh a chur aig toiseach a’ phoileasaidh CVD, le geàrr-chunntas air atharrachaidhean a mhìneachadh fon phoileasaidh CVD no le tasglann de dh’seann dreachan dhen phoileasaidh CVD a chumail.

Faodaidh am poileasaidh CVD stiùiridhean a thoirt seachad air mar a nì thu conaltradh rè a’ phròiseis, leithid ùrachaidhean cunbhalach tro phost-d no tro phortal lìn a chomharrachadh. A bharrachd air an sin, faodaidh am poileasaidh CVD cunntas a thoirt air mar a ghabhas neach-aithris aithneachadh le bhith ga ainmeachadh ann an ùrachadh, a ghabhail a-steach do thalla cliù no cruth sam bith eile de dhuais.

Conaltradh rè a’ phròiseis foillseachaidh

Bidh pàrtaidh aithris a’ tòiseachadh pròiseas CVD le teachdaireachd a chur chun a’ bhuidhinn. San teachdaireachd seo, bheir am pàrtaidh aithris tuairisgeul soilleir air an t-so-leòntachd a chaidh a lorg. Tha seòladh IP no URL an t-siostaim air a bheil buaidh agus na ceumannan riatanach airson an t-so-leòntachd ath-chruthachadh nan eileamaidean cudromach.

Tha e cudromach don bhuidheann conaltradh soilleir a dhèanamh leis a’ phàrtaidh aithris gus am bi dùilean mun phròiseas soilleir.

’S urrainn dhi sin a dhèanamh mu thràth le aithneachadh fhaighinn (fèin-ghluasadach no eile) a chur anns a bheil comharra air an teirm taobh a-staigh am bi a’ chiad fhreagairt susbainteach no freagairt susbainteach às dèidh sin air a chur.

Tha e comasach cuideachd an ùine seo fhàgail fosgailte agus comharra tòiseachaidh air an teirm a thoirt às dèidh susbaint na h-aithisge a mheasadh. Thathar a’ moladh a bhith soilleir cho luath ’s a ghabhas mun ùine taobh a-staigh am faodar fuasgladh a ruighinn. San dòigh seo, tha fios aig an neach-aithris cuin a ghabhas toradh a dhùileachadh.

Dh’fhaodadh gum bi e comasach ann an cuid de chùisean gu bheil ceann-latha foillseachaidh soilleir mu thràth don phàrtaidh aithris; mar eisimpleir, air sgàth taisbeanadh aig co-labhairt no air sgàth ’s gu bheil am pàrtaidh aithris air an teirm aige fhèin a shuidheachadh. Sa chùis seo, tha e fhathast cudromach gu bheil am pàrtaidh aithris a’ cur an cèill an loidhne-ama seo gu soilleir, ga ainmeachadh cho tràth ’s a ghabhas agus a bhith soilleir mun chomas/do-dhèantachd an ceann-latha seo a chur dheth.

Tha pàrtaidh aithris gu tric na dhuine taobh a-muigh a’ bhuidhinn, aig nach eil sealladh sam bith air na pròiseasan a-staigh a dh’fhaodar a bhrosnachadh le aithisg. Faodaidh buidhnean am pàrtaidh aithris a chumail fiosraichte mu na leasachaidhean sa phròiseas tro ùrachaidhean cunbhalach. Tha an dòigh-obrach seo a’ dèanamh soilleir do phàrtaidh aithris gu bheil fuasgladh ga oibreachadh. Far a bheil feum, faodaidh buidheann soilleireachadh iarraidh no fuasgladh a dheuchainn rè a’ phròiseis.

Mura h-eil buidheann comasach air a’ chiad cheann-latha rèiteachaidh a choileanadh, faodar bruidhinn ris an neach-aithris gus a chur dheth. Faodaidh conaltradh cunbhalach an suidheachadh seo a dhèanamh soilleir do neach-aithris aig ìre nas tràithe.

Is e prìomh rùn CVD an t-so-leòntachd a lùghdachadh, ach tha ‘làn-fhoillseachadh’ na so-leòntachd an-còmhnaidh na roghainn do phàrtaidh aithris ma tha e a’ faireachdainn gun gabh am pròiseas ro fhada. Is e seo am ‘bata mòr’ gnàthach a tha ri fhaighinn don phàrtaidh aithris. Gu nàdarra, feumar an suidheachadh seo a sheachnadh cho mòr ’s a ghabhas.

Conaltradh às dèidh a’ phròiseis foillseachaidh

Tha mòran adhbharan comasach ann carson a dh’fhaodadh pàrtaidh aithris so-leòntachdan a shireadh agus an uairsin an aithris do bhuidhnean tron phròiseas CVD. Do mhòran phàrtaidhean aithris, is e aithneachadh (poblach) brosnachadh cudromach.

Bidh pàrtaidhean aithris a’ faighinn aithneachadh poblach tro thaing ann an ùrachadh no inntrigeadh gu talla cliù. Ge-tà, chan eil an fheum air aithneachadh poblach a’ buntainn ris a h-uile pàrtaidh aithris; gu dearbh, chan eil cuid dhiubh ag iarraidh a bhith aithnichte don phoball. Ma bhios conaltradh ann leis a’ bhuidheann, mar sin, thathar a’ moladh cead a’ phàrtaidh aithris fhaighinn airson an ainmeachadh.

A bharrachd air an sin, faodaidh pàrtaidhean aithris cuideachd co-dhùnadh conaltradh a dhèanamh mu aithisg às dèidh crìochnachadh a’ phròiseis CVD. Mar eisimpleir, faodaidh am pàrtaidh aithris cunntas a thoirt air a’ phròiseas lorg no rabhadh a thoirt do dhaoine eile mun t-so-leòntachd. Faodaidh neach-aithris co-dhùnadh am foillseachadh a chur gu buidheann airson adhbharan fiosrachaidh. Leis gu bheil am pròiseas CVD ann am prionnsapal crìochnaichte às dèidh an t-so-leòntachd a thoirt air falbh, tha am pàrtaidh aithris an uairsin saor conaltradh a dhèanamh mu dheidhinn, mura dèanar aontaidhean a bharrachd sa phoileasaidh no rè a’ phròiseis.

Liosta

Conaltradh mun phròiseas foillseachaidh

Foillseachadh a’ phoileasaidh CVD air an làrach-lìn
Bi soilleir mu chuingealachaidhean (faic caibideil 6 airson diofar dhòighean-obrach)
Cuingealachaidhean ann an dòighean sgrùdaidh
Stiùiridhean mu chonaltradh
Stiùiridhean mu dhuaisean a dh’fhaodadh a bhith ann: Talla cliù, duais ionmhais, lèine-T, msaa.
Bi soilleir mu ùrachaidhean sam bith air a’ phoileasaidh CVD, a’ gabhail a-steach ceann-latha nan atharrachaidhean

Conaltradh rè a’ phròiseis foillseachaidh

Bidh an neach-aithris a’ dèanamh conaltradh leis a’ bhuidheann mu so-leòntachd a chaidh a lorg.
Bidh am buidheann a’ riaghladh dùilean, leithid an ùine fhreagairt airson a’ chiad fhreagairt theicnigeach
Bidh am buidheann agus an neach-aithris a’ toirt soilleireachd dha chèile mun ùine rèiteachaidh a thathar a’ dùileachadh
Bidh am buidheann gu tric a’ toirt seachad ùrachadh (pròiseis)
Far a bheil feum, bidh an neach-aithris agus am buidheann a’ beachdachadh air conaltradh a dhèanamh ri buidhnean buntainneach eile

Conaltradh às dèidh a’ phròiseis foillseachaidh

Beachdaich air aithneachadh (poblach) agus duais an neach-aithris
Cuir air dòigh mar a thèid fiosrachadh mun t-so-leòntachd fhoillseachadh, leithid ìre an rannsachaidh no buidhnean eile a chur an cèill

6. Eisimpleirean de phoileasaidh Foillseachaidh Cho-òrdanaichte So-leòntachd

Tha mòran sheòrsaichean eadar-dhealaichte de theacsaichean poileasaidh ann air Foillseachadh Co-òrdanaichte So-leòntachd. Leis gu bheil am poileasaidh CVD foillsichte ag obair mar chomharra-rathaid do phàrtaidhean aithris a dh’fhaodadh a bhith ann, dèan cinnteach gu bheil cruth a’ phoileasaidh seo a rèir poileasaidh is ro-innleachd a’ bhuidhinn.

Tha na h-eileamaidean a leanas cudromach ann am poileasaidh CVD:

dòigh conaltraidh airson conaltradh tèarainte;
ro-chumhaichean do phàrtaidhean aithris;
dùilean soilleir airson aithisg a làimhseachadh;
dòigh airson duais a thoirt airson aithisg;
àireamh tionndaidh agus ceann-latha an ath-sgrùdaidh as ùire.

Tha trì eisimpleirean gu h-ìosal: Tharraing mòran bhuidhnean anns na Tìrean Ìsle bhon eisimpleir bhunaiteach de ResponsibleDisclosure.nl. Tha buidhnean eile a’ gabhail a-steach ro-chumhaichean a bharrachd, faic poileasaidh Fox IT. Tha buidhnean eile fhathast a’ cur an gnìomh cruth nas saoire gus a bhith a rèir an luchd-amais aca, faic poileasaidh Bits of Freedom.

Eisimpleir: ResponsibleDisclosure.nl

Chaidh an teacsa seo a sgrìobhadh le Floor Terra agus tha e air fhoillseachadh fo cheadachas Creative Commons Attribution 3.0 Unported.

Aig Acme Corporation, tha sinn a’ meas tèarainteachd nan siostaman againn mar phrìomhachas àrd. Ach ge b’ e dè cho mòr ’s a tha an oidhirp a chuireas sinn ann an tèarainteachd shiostaman, dh’fhaodadh so-leòntachdan a bhith ann fhathast.

Ma lorgas tu so-leòntachd, bu toigh leinn faighinn a-mach mu dheidhinn gus an urrainn dhuinn ceumannan a ghabhail gus dèiligeadh rithe cho luath ’s a ghabhas.

Bu toigh leinn iarraidh ort ar cuideachadh gus ar teachdaichean agus na siostaman againn a dhìon nas fheàrr.

Dèan na leanas, mas e do thoil e:

Cuir do lorgan air post-d gu cert@example.com. Crioptaich do lorgan leis an iuchair PGP againn gus casg a chur air an fhiosrachadh chriticeil seo tuiteam an làmhan ceàrr,
Na gabh brath air an t-so-leòntachd no air an duilgheadas a lorg thu, mar eisimpleir le barrachd dàta a luchdadh a-nuas na tha riatanach gus an t-so-leòntachd a nochdadh no le dàta dhaoine eile a sguabadh às no atharrachadh,
Na nochd an duilgheadas do dhaoine eile gus an tèid a rèiteachadh,
Na cleachd ionnsaighean air tèarainteachd chorporra, innleadaireachd shòisealta, àicheadh seirbheis sgaoilte, spam no tagraidhean threas phàrtaidhean, agus
Thoir seachad fiosrachadh gu leòr gus an duilgheadas ath-chruthachadh, gus an urrainn dhuinn a rèiteachadh cho luath ’s a ghabhas. Mar as trice, bidh seòladh IP no URL an t-siostaim air a bheil buaidh agus tuairisgeul air an t-so-leòntachd gu leòr, ach dh’fhaodadh gum feum so-leòntachdan toinnte mìneachadh a bharrachd.

Na tha sinn a’ gealltainn:

Freagraidh sinn d’ aithisg taobh a-staigh 3 làithean-obrach le measadh againn air an aithisg agus ceann-latha rèiteachaidh a thathar a’ dùileachadh,
Ma lean thu na stiùiridhean gu h-àrd, cha ghabh sinn gnìomh laghail sam bith nad aghaidh a thaobh na h-aithisge,
Làimhsichidh sinn d’ aithisg le dìomhaireachd chruaidh, agus cha chuir sinn d’ fhiosrachadh pearsanta air adhart gu treas phàrtaidhean gun do chead,
Cumaidh sinn thu fiosraichte mun adhartas gu bhith a’ rèiteachadh an duilgheadais,
Anns an fhiosrachadh phoblach mun duilgheadas a chaidh aithris, bheir sinn d’ ainm mar neach-lorg an duilgheadais (mura h-eil thu ag iarraidh a chaochladh), agus
Mar chomharra taing airson do chuideachaidh, tha sinn a’ tabhann duais airson gach aithisg air duilgheadas tèarainteachd nach robh aithnichte dhuinn fhathast. Thèid meud na duais a dhearbhadh a rèir cho dona ’s a bha an leaghadh agus càileachd na h-aithisge. Bidh an duais as lugha na bhall-dearbhaidh tiodhlaic de €50.

Bidh sinn ag amas air a h-uile duilgheadas a rèiteachadh cho luath ’s a ghabhas, agus bu toigh leinn pàirt gnìomhach a ghabhail anns am foillseachadh deireannach mun duilgheadas às dèidh dha a bhith air a rèiteachadh.

Eisimpleir: Fox-IT

Aig Fox-IT, tha sinn a’ meas gu bheil tèarainteachd nan siostaman, an lìonra agus a’ bhathair againn air leth cudromach. A dh’aindeoin a’ chùraim mhòir a ghabhas sinn mu thèarainteachd, faodaidh puingean lag fuireach fhathast. Ma lorg thu laigse mar sin, bu toigh leinn cluinntinn mu dheidhinn cho luath ’s a ghabhas gus an urrainn dhuinn ceumannan iomchaidh a ghabhail cho sgiobalta ’s a ghabhas.

Faodar puingean lag a lorg ann an dà dhòigh: faodaidh tu tuiteam air rudeigin gun fhiosta rè cleachdadh àbhaisteach àrainneachd didseatach, no faodaidh tu do dhìcheall a dhèanamh gu soilleir gus an lorg.

Chan eil am poileasaidh foillseachaidh chunntachail againn na chuireadh gus an lìonra gnìomhachais againn a sganadh gu gnìomhach gus puingean lag a lorg. Bidh sinn a’ cumail sùil air an lìonra gnìomhachais againn fhèin. Tha seo a’ ciallachadh gu bheil cothrom àrd ann gun tèid sganadh a lorg, agus gun dèan an Ionad Obrachaidh Tèarainteachd (SOC) againn sgrùdadh, a dh’fhaodadh cosgaisean gun fheum adhbharachadh. Tha cuireadh agad, ge-tà, a bhith a’ lorg so-leòntachdan gu gnìomhach sa bhathar againn ann an àrainneachd far-loidhne nach eil na toradh-àrainneachd agus do lorgan aithris dhuinn. Tha ar dleastanas dha ar teachdaichean a’ ciallachadh nach e ar rùn oidhirpean hackaidh air am bun-structar a bhrosnachadh; ge-tà, bu toigh leinn cluinntinn bhuat cho luath ’s a ghabhas ma lorgar so-leòntachdan, gus an urrainn dhuinn an rèiteachadh gu iomchaidh.

Bu toigh leinn obrachadh còmhla riut gus ar teachdaichean agus na siostaman againn a dhìon nas fheàrr.

Tha sinn ag iarraidh ort:

Do lorgan a chur air post-d cho luath ’s a ghabhas gu security-alert@fox-it.com.
Gun a bhith a’ ana-cleachdadh na so-leòntachd; mar eisimpleir, le dàta a luchdadh a-nuas, a dheasachadh no a sguabadh às. Gabhaidh sinn d’ aithisg gu dona an-còmhnaidh agus sgrùdaidh sinn amharas sam bith air so-leòntachd, eadhon gun dearbhadh.
Gun a bhith a’ co-roinn an duilgheadais le daoine eile gus an tèid a rèiteachadh.
Gun a bhith a’ cleachdadh ionnsaighean air tèarainteachd chorporra, air innleadaireachd shòisealta no air innealan hackaidh, leithid sganairean so-leòntachd.
Fiosrachadh iomchaidh a thoirt seachad gus an urrainn an duilgheadas ath-chruthachadh gus an urrainn dhuinn a rèiteachadh cho luath ’s a ghabhas. Mar as trice, tha seòladh IP no URL an t-siostaim air a bheil buaidh agus tuairisgeul air an t-so-leòntachd gu leòr, ged a dh’fhaodadh gum bi feum air barrachd fiosrachaidh airson so-leòntachdan nas toinnte.

Na tha sinn a’ gealltainn:

Freagraidh sinn d’ aithisg taobh a-staigh trì làithean-obrach, le ar measadh air an aithisg agus ceann-latha rèiteachaidh a thathar a’ dùileachadh.
Làimhsichidh sinn d’ aithisg ann an dìomhaireachd, agus cha cho-roinn sinn d’ fhiosrachadh pearsanta le treas phàrtaidhean gun do chead. Is e na poileis agus am breitheanas an eisgeachd don seo ma thèid casaid a dhèanamh no ma dh’iarrar fiosrachadh.
Cumaidh sinn thu fiosraichte mu adhartas an fhuasglaidh air an duilgheadas.
Ann an conaltradh mun duilgheadas a chaidh aithris, ainmichidh sinn thu mar a’ phàrtaidh a lorg an duilgheadas, ma tha thu ag iarraidh.
Gu mì-fhortanach, chan eil e comasach a dhearbhadh ro-làimh nach tèid gnìomh laghail a ghabhail nad aghaidh. Tha sinn an dòchas gum bi e comasach dhuinn gach suidheachadh a mheas fa leth. Tha sinn a’ meas gu bheil e mar dhleastanas moralta oirnn thu aithris ma tha sinn fo amharas gu bheil an laigse no an dàta ga ana-cleachdadh, no gun do cho-roinn thu eòlas air an laigse le daoine eile. Faodaidh tu a bhith cinnteach nach tig casaid bho lorg tubaisteach san àrainneachd air-loidhne againn.
Mar thaing airson do chuideachaidh, tha sinn a’ tabhann duais airson gach aithisg air duilgheadas tèarainteachd nach eil aithnichte dhuinn. Dearbhaichidh sinn luach na duais a rèir cho dona ’s a bha am briseadh agus càileachd na h-aithisge.

Bidh sinn ag amas air a h-uile duilgheadas a rèiteachadh cho luath ’s a ghabhas, a h-uile pàrtaidh buntainneach a chumail fiosraichte, agus bu toigh leinn a bhith an sàs ann am foillseachadh sam bith mun duilgheadas às dèidh dha a bhith air a rèiteachadh.

Eisimpleir: Bits of Freedom

Tha an eisimeileachd againn air bun-structar didseatach a’ fàs an-còmhnaidh. Tha seo fìor mun chomann-shòisealta gu h-iomlan, ach cuideachd mu ar deidhinn fhìn. Is e ar beachd-ne air an adhbhar sin gum bu chòir do riaghaltasan agus do bhuidhnean (a’ gabhail a-steach ar buidheann-ne) geall làidir a dhèanamh air bun-structar didseatach a dhèanamh tèarainte. Tha sinn a’ tuigsinn, a dh’aindeoin ar deagh rùintean agus ar cùram as motha, gum faod so-leòntachdan a bhith anns na siostaman againn. Ma tha thu a’ lorg aon dhe na laigsean sin, bhiodh e math cluinntinn bhuat gus an rèitich sinn an duilgheadas.

Na tha sinn a’ dùileachadh bhuat

Nuair a tha thu a’ sgrùdadh aon dhe na siostaman againn, cùm an aire air co-rèireachd an ionnsaigh. Chan eil feum a bhith a’ sealltainn, ma chuireas tu an làrach-lìn againn fo ionnsaigh DDoS as motha ann an eachdraidh an eadar-lìn, gum faod an làrach a bhith do-ruigsinneach. Tha fios againn air sin. Tuigidh sinn cuideachd ma dhràibheas tu bulldozer a-steach don oifis againn, gum bi e coltach gun urrainn dhut aon dhe na laptopan againn a ghlacadh.
Tha am prionnsapal seo de cho-rèireachd cuideachd buntainneach nuair a thathar a’ nochdadh na so-leòntachd fhèin. Cha bu chòir dhut barrachd dàta a sgrùdadh no atharrachadh na tha gu cruaidh riatanach gus dligheachd do lorg a dhearbhadh. Mar eisimpleir, ma tha e comasach dhut ar prìomh dhuilleag atharrachadh, cuir aon fhacal neo-chonnspaideach ris an àite a’ ghabhail thairis air an duilleag gu lèir. Ma gheibh thu inntrigeadh gu stòr-dàta, tha e gu leòr liosta de na bùird a th’ ann a shealltainn dhuinn, no is dòcha a’ chiad chlàr ann an aon dhe na bùird sin.
Bu chòir so-leòntachd ann an aon dhe na siostaman againn aithris cho luath ’s a ghabhas le post-d a chur gu security@bof.nl. B’ fheàrr leinn gun crioptaich thu do theachdaireachd le OpenPGP. Thoir seachad fiosrachadh gu leòr, mas e do thoil e, gus an urrainn dhuinn an duilgheadas ath-chruthachadh agus a sgrùdadh.
An iuchair phoblach OpenPGP airson security@bof.nl
Chan eil thu a’ dol a cho-roinn do eòlas air an t-so-leòntachd le pàrtaidhean eile fhad ’s nach do dhèilig sinn ris a’ chùis agus fhad ’s a tha sinn fhathast taobh a-staigh ùine reusanta bho dh’aithris thu an duilgheadas.
Sguabaidh tu às a h-uile fiosrachadh dìomhair a fhuair thu rè do sgrùdaidh cho luath ’s a rèitich sinn an t-so-leòntachd.

Na dh’fhaodas tu a dhùileachadh bhuainn

Freagraidh sinn d’ aithisg taobh a-staigh trì làithean ann an dòigh mhionaideach. Cuiridh sinn a-steach tuairmse air an ùine a bhios a dhìth oirnn gus dèiligeadh ris a’ chùis. Gu dearbh, cumaidh sinn thu fiosraichte gu cunbhalach mun adhartas againn.
Rèitichidh sinn an t-so-leòntachd cho luath ’s a ghabhas. An seo cuideachd, tha co-rèireachd cudromach: tha an ùine a tha a dhìth gus so-leòntachd a chàradh an eisimeil grunn nithean, nam measg cho dona ’s cho toinnte ’s a tha a’ chùis.
Nuair a leanas tu na stiùiridhean a tha air an cur an seo, cha ghabh sinn gnìomh laghail nad aghaidh a thaobh d’ aithisge.
Tha e cudromach dhuinn creideas a thoirt dhut airson na rinn thu - ma tha thu ag iarraidh. Ainmichidh sinn thu ann am foillseachadh mun t-so-leòntachd dìreach ma tha thu ag aontachadh ri sin.
Mar thaing airson cuideachadh le bhith a’ dìon nan siostaman againn nas fheàrr, bu toigh leinn duais a thoirt airson gach aithisg air so-leòntachd nach robh aithnichte dhuinn aig an àm. Bidh an duais an eisimeil cho dona ’s a tha an t-so-leòntachd agus càileachd na h-aithisge.

Ma lorgas tu so-leòntachd ann am bathar-bog treas-phàrtaidh a chleachdas sinn agus gu bheil an t-so-leòntachd sin air a còmhdach le prògram duais-bhugaichean, cha dèan sinn oidhirp an duais seo iarraidh; bu chòir dhutsa a h-iarraidh.