W świetle obowiązującej ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyber bezpieczeństwa (Dz.U. z 2023 r. poz. 913 art. 2 pkt 4) cyberbezpieczeństwo - odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy;
Podmiot publiczny w związku z obowiązkiem wypełnienia zadań wynikających z ustawy o krajowym systemie cyberbezpieczeństwa zgodnie z art. 22 ust. 1 UKSC zapewnia osobom, na rzecz których zadanie publiczne jest realizowane, dostęp do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami, w szczególności przez publikowanie informacji w tym zakresie na swojej stronie internetowej.
Pragniemy przedstawić Państwu najważniejsze zagadnienia dot. niebezpieczeństw, które mogą Państwo napotkać w szeroko rozumianej cyberprzestrzeni. Ponadto pokażemy też Państwu efektywne metody radzenia i zapobiegania tego typu niebezpieczeństwom.
Najczęstsze zagrożenia w cyberprzestrzeni:
- ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, trojany, keyloggery, itp.),
- kradzieże tożsamości,
- kradzieże, wyłudzenia, modyfikacje bądź niszczenie danych,
- blokowanie dostępu do usług,
- spam (niechciane lub niepotrzebne wiadomości elektroniczne),
- ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję).
Metody zabezpieczenia się przed zagrożeniami:
- Używaj silnych haseł (odpowiednia długość, kombinacja małych i dużych liter, cyfr oraz znaków, nie używaj tego samego hasła w różnych miejscach, nie używaj danych osobistych przy tworzeniu hasła, regularna zmiana haseł);
- Wykonuj regularne aktualizacje systemu operacyjnego oraz aplikacji;
- Zainstaluj oprogramowanie antywirusowe;
- Nie otwieraj plików nieznanego pochodzenia;
- Nie korzystaj ze stron banków, poczty elektronicznej czy portali społecznościowych, które nie mają ważnego certyfikatu SSL;
- Przeprowadź regularne skanowanie komputera;
- Pamiętaj, że żaden bank czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji;
- Pamiętaj o włączeniu zapory sieciowej na swoich urządzeniach;
- Wykonuj kopie zapasowe ważnych danych.
Materiały:
- Materiały edukacyjne udostępniane bezpłatnie przez instytucje rządowe i administrację publiczną
- Baza wiedzy udostępniana przez instytucje rządowe i administrację publiczną
- Materiały edukacyjne udostępniane przez CSIRT NASK
- Darmowy zestaw porad bezpieczeństwa publikowany przez CERT.PL
Podstawa prawna:
