Realizując zadania, wynikające z art. 22 ust. 1 pkt 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2020 r. poz. 1369, z późn.zm.), przekazujemy Państwu informacje pozwalające na zrozumienie zagrożeń występujących w cyberprzestrzeni oraz porady jak skuteczne stosować sposoby zabezpieczenia się przed tymi zagrożeniami.

Czym jest Cyberbezpieczeństwo?

Najprościej ujmując, to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Wszelkie zdarzenia mające lub mogące mieć niekorzystny wpływ na cyberbezpieczeństwo nazywane są zagrożeniami lub incydentami.

Katalog głównych cyberzagrożeń (wg. ENISA Threat Landscape):

• Złośliwe oprogramowania (malware);
• Ataki z wykorzystaniem złośliwego kodu na stronach internetowych;
• Phishing, czyli bezpośrednie wyłudzanie poufnych informacji lub za pomocą złośliwego oprogramowania;
• Ataki na aplikacje internetowe;
• SPAM – niechciana korespondencja ;
• Ataki DDoS – czyli blokowanie dostępu do usług poprzez sztuczne generowanie wzmożonego ruchu;
• Kradzież tożsamości;
• Naruszenie poufności, integralności lub dostępności danych;
• Zagrożenia wewnętrzne powodowane przez pracowników;
• Botnet-y – sieci komputerów przejętych przez przestępców;
• Ingerencja fizyczna, uszkodzenia oraz kradzież;
• Wyciek danych;
• Ataki ransomware w celu wyłudzenia okupu za odszyfrowanie lub nieujawnianie wykradzionych danych;
• Cyberszpiegostwo;
• Kradzież kryptowalut (cryptojacking).

Sposoby zabezpieczenia przed zagrożeniami:

• zainstaluj i używaj oprogramowania antywirusowego,
• nie otwieraj plików nieznanego pochodzenia,
• nie zostawiaj danych osobowych w niesprawdzonych serwisach i na stronach internetowych, jeżeli nie masz pewności, że nie są one widoczne dla osób trzecich,
• instaluj aplikacje tylko ze znanych i zaufanych źródeł,
• aktualizuj system operacyjny i aplikacje bez zbędnej zwłoki,
• szyfruj dane poufne wysyłane pocztą elektroniczną,
• wykonuj kopie zapasowe ważnych danych,
• skanuj przed użyciem nośniki które podłączasz do komputera.

Więcej informacji porad o cyberbezpieczeństwie uzyskasz:

• Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2020 r. poz. 1369, z późn.zm.)
• Poradniki na witrynie internetowej Ministerstwa Cyfryzacji, które przybliżają problematykę cyberbezpieczeństwa oraz ułatwią wdrażanie obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa
• Zestaw porad bezpieczeństwa dla użytkowników komputerów prowadzony na witrynie internetowej CSIRT NASK
• Publikacje z zakresu cyberbezpieczeństwa: https://www.cert.pl/ oraz https://bezpiecznyinternet.edu.pl/