Cyberbezpieczeństwo

Przekazujemy Państwu informacje pozwalające na zrozumienie zagrożeń występujących
w cyberprzestrzeni oraz porady jak przeciwdziałać tym zagrożeniom.
Cyberbezpieczeństwo zgodnie z obowiązującymi przepisami to „odporność systemów
informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność
przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy” (art. 2
pkt 4) ustawy z dnia 5 lipca 2018 r. krajowym systemie cyberbezpieczeństwa.

Najpopularniejsze zagrożenia w cyberprzestrzeni:
✓ ataki użyciem szkodliwego oprogramowania (malware, wirusy, robaki itp.),
✓ kradzieże tożsamości,
✓ kradzieże (wyłudzenia), modyfikacje bądź niszczenie danych,
✓ blokowanie dostępu do usług,
✓ spam (niechciane lub niepotrzebne wiadomości elektroniczne),
✓ ataki socjotechniczne (np. phishing, czyli wyłudzenie informacji przez podszywanie się
pod godną zaufania osobę lub instytucję.

Sposoby zabezpieczenia się przed zagrożeniami:
1) stosuj zasadę ograniczonego zaufania do odbieranych wiadomości e-mail, sms, stron
internetowych nakłaniających do podania danych osobowych, osób podających się za
przedstawicieli firm, instytucji, którzy żądają podania danych autoryzacyjnych lub
nakłaniających do instalowania aplikacji zdalnego dostępu,
2) nie ujawniaj danych osobowych w tym danych autoryzacyjnych dopóki nie ustalisz czy
rozmawiasz z osobą uprawnioną do przetwarzania Twoich danych,
3) instaluj aplikacje tylko ze znanych i zaufanych źródeł,
4) nie otwieraj wiadomości e-mail i nie korzystaj z przesłanych linków od nadawców, których
nie znasz,
5) każdy e-mail można sfałszować, sprawdź w nagłówku wiadomości pole Received: from
(ang. otrzymane od) w tym polu znajdziesz rzeczywisty adres serwera nadawcy,
6) porównaj adres konta e-mail nadawcy adresem w polu „From” oraz „Reply to” – różne
adresy w tych polach mogą wskazywać na próbę oszustwa,
7) szyfruj dane poufne wysyłane pocztą elektroniczną,
8) bezpieczeństwo wiadomości tekstowych (SMS).- sprawdź adres url z którego domyślnie
dany podmiot/instytucja wysyła do Ciebie smsy, cyberprzestępca może podszyć się pod
dowolną tożsamość (odpowiednio definiując numer lub nazwę), otrzymując smsa, w
którym cyberprzestępca podszywa się pod numer zapisany w książce adresowej, telefon
zidentyfikuje go jako nadawcę wiadomości sms,
9) jeśli na podejrzanej stronie podałeś swoje dane do logowania lub jeżeli włamano się na
Twoje konto e-mail – jak najszybciej zmień hasło,
10) chroń swój komputer, urządzenie mobilne programem antywirusowym zabezpieczającym
przed zagrożeniami typu: wirusy, robaki, trojany, niebezpieczne aplikacje (typu
ransomware, adware, keylogger, spyware, dialer), phishing, narzędziami hakerskimi,
backdoorami, rootkitami, bootkitami i exploitami,
11) aktualizuj system operacyjny, aplikacje użytkowe, programy antywirusowe. Brak
aktualizacji zwiększa podatność na cyber zagrożenia; Hakerzy, którzy znają słabości
systemu/aplikacji, mają otwartą furtkę do korzystania z luk w oprogramowaniu,
12) logowanie do e-usług publicznych, bankowości elektronicznej bez aktualnego
(wspieranego przez producenta) systemu operacyjnego to duże ryzyko.
13) korzystaj z różnych haseł do różnych usług elektronicznych,
14) tam gdzie to możliwe (konta społecznościowe, konto email, usługi e-administracji, usługi
finansowe) stosuj dwuetapowe uwierzytelnienie za pomocą np. sms, pin, aplikacji
generującej jednorazowe kody autoryzujące, tokenów, klucza fizycznego,
15) regularnie zmieniaj hasła,
16) nie udostępniaj nikomu swoich haseł,
17) pracuj na najniższych możliwych uprawnieniach użytkownika,
18) wykonuj kopie bezpieczeństwa,
19) skanuj podłączane urządzenia zewnętrzne,
20) skanuj regularnie wszystkie dyski twarde zainstalowane na Twoim komputerze,
21) kontroluj uprawnienia instalowanych aplikacji,
22) unikaj z korzystania otwartych sieci Wi-Fi,
23) podając poufne dane sprawdź czy strona internetowa posiada certyfikat SSL. Protokół SSL
to standard kodowania (zabezpieczania) przesyłanych danych pomiędzy przeglądarka a
serwerem,
24) zadbaj o bezpieczeństwo routera (ustal silne hasło do sieci WI-FI, zmień nazwę sieci WI-
Fi, zmień hasło do panelu administratora, ustaw poziom zabezpieczeń połączenia z siecią
Wi-FI np. WPA2 i wyższe, aktualizuj oprogramowanie routera, wyłącz funkcję WPS,
aktywuj funkcję Gościnna Sieć Wi-Fi „Guest Network”,
25) szyfruj dyski twarde komputera, przenośne.

Więcej informacji porad o cyberbezpieczeństwie uzyskasz na stronach:
https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
https://www.cert.pl/publikacje/
https://akademia.nask.pl/publikacje/
https://stojpomyslpolacz.pl/
https://dyzurnet.pl/

Zgłaszanie incydentów bezpieczeństwa: https://incydent.cert.pl/