Zalecenia dotyczące cyberbezpieczeństwa

Zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa ( Dz. U. z 2020 r. poz. 1369 ze zm.) zachęcamy do zapoznania się z materiałami edukacyjno – prewencyjnymi, które chcemy Państwu przedstawić, jako podstawowe informacje dotyczące cyberbezpieczeństwa, jego zagrożeń i wskazówek w zakresie stosowania skutecznych sposobów zabezpieczenia się przed tymi zagrożeniami.

 

Celem ustawy o krajowym systemie cyberbezpieczeństwa jest osiągnięcie odpowiedniego poziomu bezpieczeństwa systemów informacyjnych służących do świadczenia tych usług oraz zapewnienie obsługi incydentów.

Cyberbezpieczeństwo – odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych 
z nimi usług oferowanych przez te systemy;

Incydent – zdarzenie, które ma lub może mieć niekorzystny wpływ na cyberbezieczeństwo.

 

Rekomenduje się zapoznanie się z niżej wymienionymi poradnikami:

Poradnik „ABC cyberbezpieczeństwa” 

https://it-szkola.edu.pl/publikacje,plik,90

Ostrzeżenia i komunikaty związane z cybebezpieczeństwem:

https://moje.cert.pl/komunikaty/

 

Kodeks Dobrych Praktyk:

https://nask.pl/magazyn/kodeks-dobrych-praktyk-wspolnie-przeciw-dezinformacji

Baza wiedzy o cyberbezpieczeństwie:

https://www.gov.pl/web/baza-wiedzy/aktualnosci

Zgłaszanie incydentów teleinformatycznych:

https://incydent.cert.pl/

 

Zachęcamy do zapoznania się z treściami zawartymi na stronie Ministerstwa Cyfryzacji pod adresem:

https://www.gov.pl/web/cyfryzacja/cyberbezpieczenstwo

Proszę pamiętać, iż najczęstszą przyczyną skutków ataków cyberprzestępców są stosowane przez nich metody socjotechniki.  Te przemyślane oszustwa oraz pozyskiwane informacje nie zawsze odbywają się za pomocą Internetu. 

 

Niekorzystny wpływa na cyberbezpieczeństwo ma również: 

a) Phishing - przebiegła metoda oszustwa internetowego, za którego pośrednictwem przestępca podszywa się pod jakąś instytucję lub osobę. Działanie to ma na celu wyłudzenie osobistych danych, takich jak: numery kont bankowych i kart kredytowych, hasła do logowania oraz inne poufne informacje. Co to jest Phishing? Ministerstwo Sprawiedliwości

https://www.gov.pl/web/baza-wiedzy/czym-jest-phishing-i-jak-nie-dac-sie-nabrac-na-podejrzane-widomosci-e-mail-oraz-sms-y

b) Ransomware- atak z użyciem szkodliwego oprogramowania („wirus komputerowy”, „robak”, „koń trojański”) Rodzaje cyberzagrożeń. Zagrożenia techniczne- Ministerstwo Sprawiedliwości

https://www.gov.pl/web/baza-wiedzy/zagr-techniczne

c) Wiadomości SPAM - niechciana, niezamówiona wiadomość/ korespondencja wysyłana za pomocą poczty elektronicznej. 

d) Kradzież tożsamości- nielegalne wykorzystanie danych osobowych ofiary przez oszusta dająca mu możliwość podszycia się pod te osobę w celu uzyskania korzyści (zazwyczaj majątkowych). Porada MSWiA Zgłoś nieuprawnione wykorzystanie swoich danych osobowych (kradzież tożsamości)

https://www.gov.pl/web/gov/zglos-nieuprawnione-wykorzystanie-swoich-danych-osobowych-kradziez-tozsamosci--uniewaznij-dowod

 

e) Przypadkowe lub niezgodne z prawem zniszczenie, utracenie, zmodyfikowanie, nieuprawnione ujawnienie lub nieuprawniony dostęp.

 

Aby zmniejszyć ryzyko skutków ataków hakerskich i incydentów utraty danych należy stosować się do niżej wymienionych zasad: 

1. Ograniczone zaufanie- zdecydowana większość wiadomości phishingowych jest dostarczana za pośrednictwem poczty elektronicznej lub portali społecznościowych. Zazwyczaj banki, firmy usługowe nie wysyłają e-maili z prośbą o podanie swoich danych do zalogowania się na stronie;

2. Uwaga na hiperłącza- nie należy otwierać hiperłączy bezpośrednio z otrzymanego e-maila (szczególnie jeżeli pochodzi od nieznanej osoby lub organizacji). Stosunkowo łatwo można zmodyfikować treść hiperłącza w taki sposób, by pozornie wskazujące na autentyczną witrynę kierowały do nieautoryzowanej podszywającej się strony;

3. Aktualizacje- Należy regularnie uaktualniać system i oprogramowanie w szczególności przeglądarkę Nowsze wersje przeglądarek mają wbudowane mechanizmy antyphishingowe, które mogą nawet po kliknięciu w spreparowane łącze zablokować do niego dostęp;

4. Instalacja, użytkowanie i bieżące aktualizowanie oprogramowania antywirusowego, posiadającego pełen pakiet bezpieczeństwa, tj. możliwość sprawdzania poczty pod kątem niebezpiecznych programów czy zabezpieczenie w postaci prostego firewalla. Ważne: Darmowe wersje programów antywirusowych często nie posiadają istotnych aktualizacji oraz rozszerzeń, które zapewniają dużo lepszą ochronę komputera oraz jego zawartości. Płatne wersje programów chroniących przed wirusami posiadają nie tylko firewall, ale również usługę skanowania poszczególnych linków oraz witryn, a także bardzo potrzebne- zabezpieczenie internetowych transakcji bankowych, które narażone są na działanie hakerów;

5. Dbałość o hasła- przestrzeganie zasad nadawania i zmiany hasła, wystrzeganie się automatycznego zapisywania haseł i loginów;

6. Dbałość o dane osobowe- unikanie przesyłania poprzez e-mail wiadomości z danymi osobistymi, haseł, numerów kart kredytowych, pełnych danych logowania do systemu w postaci niezaszyfrowanej. Bezwzględne stosowanie procedury szyfrowania danych;

7. Regularne tworzenie kopii zapasowych ważnych danych;

8. Korzystanie ze stron internetowych posiadających ważny certyfikat bezpieczeństwa- uwaga na fałszywe certyfikaty, które stały się obecnie bardzo łatwe do wystawienia i przestępcy chętnie z tej opcji korzystają, aby podnieść wiarygodność fałszywej strony;

9. Każdorazowa weryfikacja adresu nadawcy wiadomości e-mail oraz treści wiadomości, wszystkie podejrzane maile muszą być sprawdzone- szczególnie mailowe zlecenia przelewów, pochodzące od nieznajomych użytkowników. Czerwona lampka powinna zapalić się nam, gdy: 
- w pustej wiadomości znajduje się załącznik, 
- wiadomość nie zawiera żadnych osobistych zwrotów,
- wiadomość podpisana jest przez nadawcę, którego dane adresowe ze  stopki e-mail nie odpowiadają danym w domenie, z której e-mail został wysłany,
- wiadomość pochodzi z nieznanego źródła i zawiera skompresowany zaszyfrowany załącznik,
- załącznik ma nazwę o podwójnym rozszerzeniu - należy zwracać uwagę na przesyłane pliki zakończone rozszerzeniami .exe, .bat, .cmd, .com, .lnk, .pif, .scr, .vb, .vbs, .wsh. Lista ta nie jest wyczerpująca. Hakerzy mogą ukrywać złośliwe programy za fałszywymi rozszerzeniami. Domyślnie Windows ukrywa rozszerzenia plików. Plik image.jpg może w rzeczywistości być plikiem image.jpg.exe, a po dwukrotnym kliknięciu uruchomi się złośliwy plik .exe. Co gorsza, hakerzy mogą ustawić dowolną ikonę dla pliku .exe. Plik o nazwie image.jpg.exe korzystający ze standardowej ikony obrazu będzie wyglądał jak nieszkodliwy obraz z domyślnymi ustawieniami systemu Windows. Warto sprawdzać rozszerzenia w ustawieniach.

10. Edukacja- podnoszenie świadomości oraz rozwijanie wiedzy użytkowników o aktualnych trendach w bezpieczeństwie są kluczowe do dalszego bezpiecznego korzystania z sieci.