W opublikowanej informacji wskazano, że część wiadomości i załączników nadal trafia do odbiorców kanałem jawnym, bez użycia protokołów szyfrujących. W takiej sytuacji treść poczty elektronicznej może być przesyłana otwartym tekstem, jeśli serwer nie ma poprawnie skonfigurowanego TLS.
Brak właściwej konfiguracji TLS ma zwiększać podatność infrastruktury na przechwycenie danych przez osoby trzecie oraz ataki typu Man in the Middle. Według dostępnych informacji szczególne ryzyko dotyczy ujawnienia zawartości wiadomości, co może uderzać w bezpieczeństwo systemów informacyjnych.
Rekomendacja ma podnieść poziom cyberbezpieczeństwa w podmiotach Krajowego Systemu Cyberbezpieczeństwa. Dokument skupia się na ograniczeniu ryzyk związanych z korzystaniem z poczty elektronicznej i wskazuje rozwiązania, które organizacje mogą wdrożyć po swojej stronie.
Włożyłem telefon do lodówki. Aż takich efektów się nie spodziewałem
Wśród zaleceń znalazło się wyłączenie przestarzałych i słabych algorytmów kryptograficznych. Pełnomocnik rekomenduje też konfigurację serwerów tak, by poprawnie weryfikowały certyfikaty TLS podczas przesyłania e-maili.
Wytyczne obejmują również ustawienie rekordów PTR w usłudze DNS. To jeden z elementów konfiguracji, które według opublikowanej rekomendacji mają wspierać bezpieczniejszą komunikację e-mailową i zmniejszać ryzyko po stronie infrastruktury.
Rekomendację opublikowano 26 czerwca 2026 r. Ministerstwo Cyfryzacji odsyła także do pełnej treści dokumentu oraz dodatkowych informacji o Krajowym Systemie Cyberbezpieczeństwa dostępnych na stronie cyber.gov.pl.
