Głównym źródłem informacji o zagrożeniach i incydentach cyberbezpieczeństwa są zgłoszenia. Podmioty publiczne, operatorzy usług kluczowych oraz dostawcy usług cyfrowych są prawnie zobowiązane do dokonywania zgłoszeń incydentów. Pozostałe instytucje, firmy i obywatele mogą dokonywać zgłoszeń dobrowolnie. Zgłoszenia podejrzanych wiadomości SMS przyjmowane są poprzez przekazywanie ich na darmowy numer 8080, a inne za pomocą formularza dostępnego na stronie incydent.cert.pl oraz w ramach usługi Bezpiecznie w sieci w aplikacji mObywatel.
Koordynacja reagowania na incydenty
Zespół koordynuje reagowanie na zagrożenia i incydenty cyberbezpieczeństwa w swojej właściwości na poziomie krajowym. Wspiera w tym również bezpośrednio podmioty, a zakres wsparcia zależy od rodzaju incydentu, jego skali i poważności potencjalnych skutków. Reagowanie obejmuje analizę zagrożenia (przy użyciu technik informatyki śledczej czy inżynierii wstecznej oprogramowania) oraz podjęcie czynności zmierzających do likwidacji zagrożenia, zniwelowania jego negatywnych skutków oraz zmniejszenia szansy na ponowne wystąpienie podobnego incydentu.
Monitorowanie zagrożeń i zapobieganie incydentom
Zespół we własnym zakresie aktywnie monitoruje zagrożenia występujące w polskim internecie.