Cyberbezpieczeństwo
Informacja dotycząca cyberbezpieczeństwa
Cyberbezpieczeństwo to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy” (art.2 pkt.4 Ustawy z dnia 5 lipca 2018r. o krajowym systemie cyberbezpieczeństwa).
Do najpopularniejszych zagrożeń w cyberprzestrzeni, z którymi mogą się Państwo spotkać, należą:
- ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, itp.),
- kradzieże tożsamości, wyłudzenia, modyfikacje bądź niszczenie danych,
- blokowanie dostępu do usług,
- spam (niechciane lub niepotrzebne wiadomości elektroniczne),
- ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję).
Przykładowe sposoby zabezpieczenia się przed zagrożeniami:
- Używanie tylko silnych haseł (skomplikowanych, nieintuicyjnych dla osób postronnych), indywidualnych dla każdego systemu (serwisu, portalu) oraz nie udostępnianie ich nikomu.
- Używanie stale aktualizowanego oprogramowania antywirusowego na urządzeniach typu: komputer, smartfon, tablet.
- Regularne aktualizowanie systemu operacyjnego i aplikacji na urządzeniach podłączonych do sieci Internet.
- Nie otwieranie plików i linków (adresów do stron) nieznanego pochodzenia (np. otrzymanych mailem czy poprzez komunikatory nawet od osób znajomych, zanim nie sprawdzisz wiarygodności przesłanej informacji).
- Nie korzystanie ze stron internetowych (zwłaszcza ze stron banków, poczty elektronicznej czy portali społecznościowych), które nie mają ważnego certyfikatu SSL, chyba że masz stuprocentową pewność, że dana strona jest bezpieczna.
- Każdorazowe sprawdzanie za pomocą programu antywirusowego wszystkich pobranych z Internetu plików, zanim je otworzysz.
- Unikanie odwiedzania stron, które oferują wyjątkowe atrakcje (darmowe filmiki, darmową muzykę czy łatwy zarobek) – często na takich stronach znajdują się ukryte wirusy, trojany i inne zagrożenia.
- Nie wpisywanie danych osobowych i innych ważnych dla nas informacji (np. numer karty płatniczej) w niesprawdzonych serwisach.
- Nie wysyłanie w wiadomościach e-mail żadnych poufnych danych (np. danych osobowych, danych logowania, skanu karty kredytowej) w formie otwartego tekstu – powinny być zabezpieczone hasłem i zaszyfrowane – hasło przekazuj w sposób bezpieczny, tj. innym kanałem niż dane.
- Wykonywanie kopii zapasowych ważnych danych, dokumentów, zdjęć itd.
- Należy pamiętać, iż żaden bank czy urząd nie prosi o podanie haseł do serwisu.
- Zwracanie uwagi na wszystkie komunikaty pojawiające się na ekranie oraz nie ignorowanie ostrzeżeń dotyczących bezpieczeństwa.
Poniżej przekazujemy Państwu informacje pozwalające na lepsze zrozumienie tematyki cyberbezpieczeństwa oraz skuteczne zabezpieczanie się przed zagrożeniami (zgodnie z art. 22 ust. 1 pkt 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa):
- poradniki publikowane przez Ministerstwo Cyfryzacji, które przybliżają problematykę cyberbezpieczeństwa
https://www.gov.pl/web/cyfryzacja/edukacja
https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
- zestaw porad bezpieczeństwa dla użytkowników komputerów.
- publikacje CERT Polska z zakresu cyberbezpieczeństwa :
https://www.cert.pl/publikacje/
- zgłoś incydent
- STÓJ. POMYŚL. POŁĄCZ. jest polską wersją międzynarodowej kampanii mającej na celu zwiększanie poziomu świadomości społecznej i promowanie bezpieczeństwa w cyberprzestrzeni.