Cyberbezpieczeństwo

Informacja o zagrożeniach związanych z cyberbezpiecze￱stwem

W związku z art. 22 ust. 1 pkt 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpiecze￱stwa (Dz.U. 2023, poz. 913) przekazujemy informację o zagrożeniach oraz sposobach zabezpieczeń￱ stosowanych w celu minimalizacji ryzyk związanych z funkcjonowaniem w  środowisku internetowym.

Cyberbezpiecze￱stwo, zgodnie z obowiązującymi przepisami, to "odporność systemó￳w informacyjnych na działania naruszające poufność integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy" (art. 2 pkt 4) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpiecze￱stwa.

Do najpopularniejszych zagroże￱ń związanych z funkcjonowaniem w sieci internetowej możemy zaliczyć:

• ataki z użyciem szkodliwego oprogramowania (malware, wirusy, itp.),
• kradzieże tożsamości,
• modyfikacje bądź niszczenie danych,
• blokowanie dostępu do usług,
• podszywanie się pod inne usługi
• spam (niechciane lub niepotrzebne wiadomości elektroniczne),
• ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję.

Postępowanie w celu minimalizacji ryzyka związanego z użytkowaniem sieci komputerowej, komputera, telefonu:

• Używaj oprogramowania antywirusowego,
• Regularnie aktualizuj oprogramowanie antywirusowe,
• Skanuj komputer, pamięci przenośne USB oprogramowaniem antywirusowym,
• Aktualizuj systemy operacyjne oraz zainstalowane oprogramowanie,
• Nie pobieraj i nie otwieraj plik￳ów, dokument￳ów nieznanego pochodzenia,
• Nie pobieraj załącznik￳ów poczty elektronicznej od nieznanych nadawc￳ów, zawsze weryfikuj adres z kt￳órego przyszedł e-mail,
• Uważaj na telefony od osó￳b podszywających się pod urzędy, policję, członkó￳w rodziny, proszących o pilne przesłanie pieniędzy,
• Uważaj na  telefony oraz e-maile informujące o zwrotach podatku, informacjach o spadku - najprawdopodobniej są to pr￳óby wyłudzenia,
• Nie otwieraj plik￳ów nieznanego pochodzenia,
• Nie korzystaj ze stron bankó￳w, poczty elektronicznej czy portali społecznościowych, któ￳re nie mają ważnego certyfikatu SSL,
• Nigdy nie podawaj hasła lub loginu do swojego konta bankowego, konsultant banku nigdy nie poprosi o takie dane w celu weryfikacji,
• Nie wysyłaj e-maili zawierających poufne informacje (takie dane zawsze zabezpieczaj hasłem),
• Nie wpisuj swoich danych na nieznanych serwisach (nie podawaj numer￳ów kart kredytowych, numeru pesel),
• Wykonuj kopie zapasowe ważnych danych i przechowuj je w innym miejscu niż na komputerze z któ￳rego zostały wykonane, aby w przypadku infekcji nie utracić zgromadzonych plikó￳w.
• Regularnie zapoznawaj się z zestawem porad publikowanym przez ekspertó￳w z  Zespołu Reagowania na Incydenty Bezpiecze￱stwa Komputerowego działającego na poziomie krajowym: https://www.cert.pl/ouch/

Przeglądaj poradniki:

• Strona internetowa Ministerstwa Cyfryzacji: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
• Strona internetowa kampanii STÓJ. POMYŚL. POŁĄCZ. mającej na celu zwiększanie poziomu świadomości społecznej i promowanie bezpiecze￱stwa w cyberprzestrzeni: https://stojpomyslpolacz.pl/stp/