Dlaczego rejestracja w BSI wymaga podania publicznych zakresów adresów IP?
Bo § 33 ust. 1 BSIG wymienia je wśród danych kontaktowych, które podmioty muszą przekazać, żeby BSI mogło przypisywać ostrzeżenia właściwej organizacji. Gdy BSI lub partner dowie się, że adres z Twojego zakresu należy do botnetu, udostępnia podatną usługę lub jest atakowany, musi wiedzieć, czyj to adres, żeby szybko ostrzec. W praktyce wiele firm nie zna swoich zakresów z pamięci: mogą być przydzielone przez dostawcę internetu, rozdzielone między lokalizacje albo rozproszone w usługach chmurowych. Warto zebrać je z umów z dostawcami i konfiguracji routerów, zapisać, które należą do której lokalizacji, i utrzymywać listę aktualną, bo zmiany trzeba zgłaszać w ciągu dwóch tygodni zgodnie z § 33 ust. 5. Rejestracja nie upoważnia nikogo do skanowania ani atakowania tych adresów. NetSenX nie rejestruje firmy, ale widok sieci pokazuje, które urządzenia wewnętrzne łączą się ze światem przez jakie adresy.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.