Cyberbezpieczeństwo – podstawowe informacje i zasady
W świetle przepisów ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, cyberbezpieczeństwo to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy.”
Pragniemy przedstawić Państwu najważniejsze zagadnienia dot. zagrożeń, które mogą Państwo napotkać w sieci internet oraz przedstawić podstawowe informacje.
Cyberataki to przede wszystkim celowe i świadome działania cyberprzestępców, do których wykorzystują systemy i sieci komputerowe, by przy użyciu złośliwego oprogramowania dokonać kradzieży lub zniszczenia naszych danych. Brak naszej ostrożności, naiwność czy socjotechnika stosowana przez popełniających ataki sprawia, że z roku na rok liczba cyberataków rośnie.
Do najpopularniejszych zagrożeń w cyberprzestrzeni możemy zaliczyć:
- kradzieże tożsamości,
wyłudzenia bądź niszczenie danych,
blokowanie dostępu do usług,
spam (niechciane lub niepotrzebne wiadomości elektroniczne),
wirusy, (tzw. oprogramowanie malware),
ataki socjotechniczne (np. phishing), czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję,
ataki z użyciem szkodliwego oprogramowania (tzw. malware, ransomware):
W każdym systemie bezpieczeństwa najsłabszym ogniwem jest człowiek dlatego w celu ochrony przed zagrożeniami należy stosować zabezpieczenia:
Używaj aktualnego oprogramowania antywirusowego – stosuj ochronę w czasie rzeczywistym, włącz aktualizacje automatyczne,
Skanuj oprogramowaniem antywirusowym wszystkie urządzenia podłączane do komputera – dyski, pendrivy, karty pamięci,
Aktualizuj system operacyjny i posiadane oprogramowanie,
Nie otwieraj plików nieznanego pochodzenia, a wszystkie pobrane pliki skanuj programem antywirusowym,
Pamiętaj, że żaden bank czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji.
Nie odwiedzaj stron oferujących darmowe filmy, muzykę albo łatwe pieniądze – najczęściej na takich stronach znajduje się złośliwe oprogramowanie,
Nie podawaj swoich danych osobowych na stronach internetowych, co do których nie masz pewności, że są one zaufane,
Zwracaj uwagę na nazwę aplikacji, czy nie ma w niej błędów lub literówek – jeśli tak, może być fałszywa i podszywać się pod oficjalną wersję, czytaj opinie i komentarze osób, które już z niej korzystają. Jeśli są negatywne lub niskie, poszukaj innego rozwiązania,
Zawsze weryfikuj adres nadawcy wiadomości e-mail,
Zawsze zabezpieczaj hasłem lub szyfruj wiadomości e-mail zawierające poufne dane – hasło przekazuj innym sposobem komunikacji,
Cyklicznie wykonuj kopie zapasowe ważnych danych,
Zawsze miej włączony program antywirusowy”
Zwracaj uwagę na komunikaty oraz czytaj treści wyświetlane na ekranie komputera,
Pamiętaj, aby chronić swój telefon przed osobami trzecimi – stosuj blokadę ekranu,
Nigdy nie instaluj aplikacji, do których namawiają cię nieznane osoby trzecie. Popularne oszustwa telefoniczne „na pracownika banku” lub „policjanta” polegają na zmuszeniu ofiary do instalacji aplikacji służącej do przejmowania telefonu.
Poniżej znajdą Państwo łącza do stron z informacjami dotyczącymi cyberbezpieczeństwa, z którymi także warto się zapoznać:
Aktualności oraz baza wiedzy.
Link: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
Zespół CERT Polska działa w strukturach NASK – Państwowego Instytutu Badawczego, prowadzącego działalność naukową i dostarczającego zaawansowane usługi teleinformatyczne. CERT Polska to pierwszy powstały w Polsce zespół reagowania na incydenty.
Link : https://www.cert.pl/