Cyberbezpieczeństwo
Zgodnie z art. 22 ust. 1 pkt 4 Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (dalej jako „Ustawa”) przekazujemy Państwu niezbędne informacje w przedmiocie zagadnienia jakim jest cyberbezpieczeństwo.
Czym jest cyberbezpieczeństwo?
Cyberbezpieczeństwo to nic innego jak odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. - Definicja cyberbezpieczeństwa wprost wynika z art. 2 pkt 4 Ustawy.

Po co prowadzone są ataki cybernetyczne?
Ataki cybernetyczne podejmowane są w różnych celach, ale najczęściej podejmowane są w celu kradzieży tożsamości, w tym kradzieży danych osobowych, by umożliwić podejmowanie nieuprawnionego działania w Twoim imieniu mającego na celu np. kradzież zgromadzonych przez Ciebie środków finansowych, ujawnienie informacji Ciebie dotyczących osobom nieuprawnionym czy zablokowanie Ci dostępu do jakiegoś rodzaju usług. By przeciwdziałać wystąpieniu zagrożenia w obszarze bezpieczeństwa informacji musisz w szczególności mieć na uwadze następujące zasady:
- Pamiętaj, aby zawsze mieć aktualny system operacyjny w swoim komputerze (w tym w laptopie) i telefonie.
- Stosuj szyfrowanie (zabezpieczenie kryptograficzne) wobec urządzeń przenośnych typu np. laptop, pendrive itp.
- Pamiętaj również o szyfrowaniu pamięci wewnętrznej telefonu. Koniecznie Ustaw PIN lub/oraz znak graficzny do odblokowywania telefonu. Jeżeli jest dostępna funkcja biometryki (odcisk palca, skan twarzy) warto z niej skorzystać.
- Chroń swoje urządzenia używając programów antywirusowych.
- Uważaj na wiadomości sms, e-mail, telefony, które nakłaniają Cię do podania danych osobowych czy kliknięcia w link w celu skorzystania z jakiejś usługi - nie klikaj w te linki, grozi to utratą danych.
- Nie instaluj aplikacji z nieznanych i niezaufanych źródeł.
- Stosuj do systemów bazodanowych, z których korzystasz (w tym systemów bankowych, aplikacji mobilnych) hasła o wysokim poziomie skomplikowania (najlepiej co najmniej 12 znaków, wielka, mała litera, cyfra i znak specjalny).
- Stosuj uwierzytelnianie dwuskładnikowe (np. za pośrednictwem np. pin, sms, klucza fizycznego, tokena).
- Zmieniaj cyklicznie hasła (na przykład co 90 dni).
- Używaj tak zwanych menedżerów haseł służących do ich przechowywania (w szczególności, jeśli masz problem z zapamiętaniem hasła o dużym poziomie skomplikowania).
- Nie udostępniaj swoich haseł innym osobom/podmiotom.
- Nie korzystaj z tak zwanych „otwartych” sieci Wi-Fi dostępnych np. w galeriach handlowych czy przestrzeni miejskiej.
- W przypadku znalezienia jakiegoś magnetycznego/półprzewodnikowego nośnika danych (np. pendrive, dysk twardy, karta pamięci) lub optycznego nośnika danych (np. płyta CD, DVD, BluRay) pod żadnym pozorem nie podłączaj takich urządzeń do swoich urządzeń (komputer, komórka, tablet).
Bądź czujny
Pamiętaj, że cyberprzestępcy żerują na Twoich emocjach lub nieuwadze - to dlatego zwykle wiadomości czy telefony, które otrzymujesz mają wywołać w Tobie strach czy troskę i zmusić do natychmiastowej reakcji. Inne wiadomości - szczególnie te podszywające się pod inne instytucje
Cyberprzestępcy nie śpią!
Cyberprzestępcy ciągle aktualizują swoje metody, aby wyłudzić dane lub pieniądze, obecnie wykorzystując sztuczną inteligencję są w stanie wygenerować głos bliskiej osoby, dlatego zachowaj szczególną czujność, bo w emocjach łatwo paść ich ofiarą. Dlatego, jeśli dzwoni do ciebie ktoś, kto podaje się za członka Twojej rodziny czy przyjaciela i prosi Cię o przelanie pieniędzy, bo np. musi zapłacić odszkodowanie, zabrakło mu na czynsz czy miał wypadek, najpierw rozłącz się i zadzwoń na numer tej osoby. Dodatkowo warto ustalić hasło bezpieczeństwa - czyli słowo lub zdanie, które znać będzie tylko wasza dwójka - dzięki niemu łatwo zweryfikujesz czy faktycznie rozmawiasz z osobą za jaką się podają.

Bądź na bieżąco
Zachęcamy Cię do śledzenia na bieżąco stron internetowych wyspecjalizowanych w zakresie cyberbezpieczeństwa organizacji takich jak:
- Rządowa baza wiedzy: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
- CERT: https://www.cert.pl/publikacje/
- Niebezpiecznik: https://niebezpiecznik.pl/ - aktualne informacje o najnowszych sposobach wyłudzeń
Warto śledzić również specjalistów zajmujących się cyberbezpieczeństwem w Twoim ulubionym medium społecznościowym.