Szanowni Państwo,
W związku z obowiązkiem wynikającym z ustawy z dnia 5 lipca 2018 roku o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560), zachęcamy do zapoznania się z kluczowymi informacjami dotyczącymi zagrożeń w przestrzeni cyfrowej oraz metod ich unikania.
Zgodnie z definicją zawartą we wspomnianej ustawie, cyberbezpieczeństwo oznacza "odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy" (art. 2 pkt 4) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560).
Współczesne zagrożenia w świecie cyfrowym obejmują między innymi:
-
szkodliwe oprogramowanie,
-
kradzież tożsamości,
-
ataki prowadzące do utraty lub kradzieży danych,
-
blokowanie dostępu do usług,
-
niechcianą korespondencję (SPAM),
-
manipulację psychologiczną (socjotechnikę),
-
próby wyłudzenia danych (phishing).
Aby zwiększyć swoje bezpieczeństwo w sieci, warto stosować się do poniższych zasad:
-
Korzystaj z aktualnego oprogramowania antywirusowego i włącz automatyczne aktualizacje.
-
Zawsze skanuj nośniki danych (pendrive’y, karty pamięci) przed ich użyciem.
-
Regularnie aktualizuj system operacyjny oraz wszystkie aplikacje.
-
Unikaj otwierania plików z niepewnych źródeł.
-
Każdy pobrany plik sprawdzaj antywirusem.
-
Korzystaj tylko z bezpiecznych stron, szczególnie przy logowaniu do bankowości internetowej czy poczty e-mail (sprawdź certyfikat SSL).
-
Regularnie wykonuj skanowanie komputera i monitoruj aktywność sieciową.
-
Nie odwiedzaj podejrzanych stron oferujących „darmowe” treści lub szybki zarobek.
-
Nigdy nie udostępniaj swoich danych osobowych na stronach o niepewnym pochodzeniu.
-
Zawsze sprawdzaj adres e-mail nadawcy wiadomości.
-
W przypadku przesyłania poufnych danych drogą mailową — stosuj hasła lub szyfrowanie, a hasło przekazuj innym kanałem.
-
Twórz regularne kopie zapasowe ważnych danych.
-
Miej aktywną zaporę sieciową (firewall).
-
Uważnie czytaj komunikaty systemowe i ostrzeżenia wyświetlane na ekranie.
Pamiętaj: instytucje takie jak banki czy urzędy nigdy nie proszą o podanie loginów czy haseł w wiadomościach e-mail.
Zrozumienie zagrożeń cyfrowych oraz wdrożenie podstawowych zasad bezpieczeństwa to obowiązek każdego użytkownika komputera, telefonu czy usług online.
Dodatkowe źródła wiedzy i kampanie edukacyjne:
-
STÓJ. POMYŚL. POŁĄCZ. – polska edycja kampanii STOP. THINK. CONNECT.™, której celem jest podnoszenie świadomości społecznej w zakresie zagrożeń cyfrowych oraz promowanie bezpiecznych zachowań online.
-
OUCH! – bezpłatny, cyklicznie wydawany biuletyn zawierający porady z zakresu bezpieczeństwa informatycznego, skierowany do użytkowników indywidualnych i organizacji.
-
CERT Polska – działający w strukturach NASK (Naukowej i Akademickiej Sieci Komputerowej) - państwowego instytutu badawczego prowadzącego działalność naukową, krajowy rejestr domen .pl i dostarczającego zaawansowane usługi teleinformatyczne. CERT to pierwszy zespół ds. reagowania na incydenty bezpieczeństwa w sieci. Na stronie CERT Polska dostępne są roczne raporty, analizy zagrożeń oraz informacje o najnowszych podatnościach.
Podmioty działające na rzecz cyberbezpieczeństwa w Polsce:
-
Ministerstwo Cyfryzacji
-
CERT Polska
-
CSIRT GOV
-
CSIRT NASK
-
Niebezpiecznik.pl
-
CyberDefence24
-
CyberRescue