Cyberbezpieczeństwo
Realizując zadania wynikające z ustawy z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa, w celu zapewnienia osobom, na rzecz których realizowane są zadania publiczne przekazujemy dostęp do materiałów zawierających wiedzę o zagrożeniach cyberbezpieczeństwa i stosowaniu skutecznych sposobów zabezpieczania się przed tymi zagrożeniami.
Do najpopularniejszych zagrożeń w cyberprzestrzeni zaliczane są:
- ataki z użyciem szkodliwego oprogramowania (wirusy, robaki, malware) rozsyłane np. w wiadomościach e-mail;
- spam, niechciane wiadomości;
- kradzież tożsamości;
- wyłudzanie danych (loginów, haseł);
- fałszywe strony internetowe podszywające się pod strony znanych firm lub instytucji;
- ataki wykorzystujące podatności tzw. socjotechniczne – phishing, vishing, deepfake.
Wybrane sposoby zabezpieczania przed cyberzagrożeniami
- zainstaluj i używaj oprogramowania przeciw wirusom;
- aktualizuj system operacyjny i aplikacje;
- aktualizuj oprogramowanie antywirusowe oraz bazy danych wirusów;
- nie otwieraj plików nieznanego pochodzenia;
- nie korzystaj ze stron banków, poczty elektronicznej czy portali społecznościowych, które nie mają ważnego certyfikatu SSL;
- nie używaj niesprawdzonych programów zabezpieczających czy też do publikowania własnych plików w Internecie (mogą one np. podłączać niechciane linijki kodu do źródła strony);
- skanuj komputer i sprawdzaj procesy sieciowe – złośliwe oprogramowanie nawiązujące własne połączenia z Internetem, wysyłające twoje hasła i inne prywatne dane do sieci może się zainstalować na komputerze mimo dobrej ochrony – należy je wykryć i zlikwidować;
- pamiętaj, że żaden bank czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji;
- sprawdzaj pliki pobrane z Internetu za pomocą skanera antywirusowego;
- nie odwiedzaj stron, które oferują niesamowite atrakcje (darmowe filmiki, muzykę, albo łatwy zarobek przy rozsyłaniu spamu) – często na takich stronach znajdują się ukryte wirusy, trojany i inne zagrożenia;
- nie wysyłaj w e-mailach żadnych poufnych danych w formie otwartego tekstu – niech np. będą zabezpieczone hasłem i zaszyfrowane – hasło przekazuj w sposób bezpieczny;
- nie zostawiaj danych osobowych w niesprawdzonych serwisach i na stronach, jeżeli nie masz absolutnej pewności, że nie są one widoczne dla osób trzecich;
- wykonuj kopie zapasowe ważnych danych.
Zachęcamy do śledzenia informacji publikowanych na stronach zespołów reagowania na incydenty bezpieczeństwa informatycznego, np.:
- witryna internetowa Ministerstwa Cyfryzacji: https://www.gov.pl/web/baza-wiedzy/aktualnosci
- strony poświęcone bezpieczeństwu w sieci dzieci i młodzieży: https://cyberprofilaktyka.pl/ oraz https://dyzurnet.pl
- Biuletyn Ouch! - darmowy zestaw porad bezpieczeństwa dla użytkowników komputerów: www.cert.pl/ouch
- Państwowy Instytut Badawczy - NASK: www.cert.pl
- Urząd Ochrony Danych Osobowych: https://uodo.gov.pl/
Zgłaszanie incydentów bezpieczeństwa: https://incydent.cert.pl/