Rekomendacja jest skierowana do podmiotów krajowego systemu cyberbezpieczeństwa i ma na celu zwiększenie odporności ich systemów informacyjnych na cyberzagrożenia.
W odpowiedzi na rosnące zagrożenia Pełnomocnik Rządu wydał wytyczne obejmujące m.in. prowadzenie regularnej inwentaryzacji urządzeń, bieżące aktualizowanie ich oprogramowania oraz planowanie wymiany sprzętu, dla którego producent zakończył wsparcie. Zalecenia podkreślają również konieczność wyłączenia dostępu do paneli administracyjnych z poziomu internetu, zabezpieczenia zdalnego dostępu za pomocą sieci VPN z uwierzytelnianiem wieloskładnikowym (MFA) oraz ograniczenia możliwości zarządzania urządzeniami wyłącznie do zaufanych adresów IP. Dodatkowo rekomendują segmentację sieci, stałe monitorowanie logów i zdarzeń bezpieczeństwa oraz zapewnienie odpowiedniej ochrony fizycznej urządzeń.
