Krajowy System Cyberbezpieczeństwa

Realizując zadania wynikające z Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2024 r. poz. 1222 ze zm.) przekazujemy Państwu informacje pozwalające na zrozumienie zagrożeń występujących w cyberprzestrzeni oraz porady jak przeciwdziałać tymi zagrożeniom.

Cyberbezpieczeństwo – zgodnie z obowiązującymi przepisami (art. 2 pkt. 4 ww. ustawy) to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy”.

I. Najpopularniejsze zagrożenia w cyberprzestrzeni:

1. Ataki z użyciem szkodliwego oprogramowania (tzw. malware, wirusy, robaki, itp.).
2. Kradzieże tożsamości, wyłudzenia, modyfikacje lub niszczenie danych, blokowanie dostępu do usług, spam, ataki socjotechniczne (np. phishing).

II. Sposoby zabezpieczenia się przed zagrożeniami:

1. Stosuj zasadę ograniczonego zaufania do wiadomości e-mail, SMS-ów i stron internetowych.
2. Nie udostępniaj danych osobowych bez weryfikacji tożsamości rozmówcy.
3. Instaluj aplikacje tylko z zaufanych źródeł.
4. Nie otwieraj podejrzanych wiadomości ani nie klikaj w nieznane linki.
5. Sprawdzaj nagłówki wiadomości e-mail (pole Received: from).
6. Porównuj adresy e-mail w polach „From” i „Reply to”.
7. Szyfruj poufne dane wysyłane e-mailem.
8. Zwracaj uwagę na nadawców wiadomości SMS – mogą być podszyci.
9. W razie podejrzenia wycieku danych – natychmiast zmień hasło.
10. Chroń urządzenia aktualnym oprogramowaniem antywirusowym.
11. Regularnie aktualizuj system i aplikacje.
12. Nie loguj się do e-usług z niezaktualizowanych systemów.
13. Używaj różnych haseł do różnych kont.
14. Włącz uwierzytelnianie dwuskładnikowe tam, gdzie to możliwe.
15. Regularnie zmieniaj hasła i nie udostępniaj ich innym osobom.
16. Używaj kont o ograniczonych uprawnieniach.
17. Twórz kopie zapasowe danych.
18. Skanuj podłączane nośniki zewnętrzne.
19. Regularnie skanuj dyski twarde.
20. Kontroluj uprawnienia aplikacji.
21. Unikaj niezabezpieczonych sieci Wi-Fi.
22. Sprawdzaj, czy strona ma certyfikat SSL (https:// w adresie).
23. Zadbaj o bezpieczeństwo routera (m.in. zmień hasła, aktualizuj firmware, włącz WPA2 lub nowsze zabezpieczenia).
24. Szyfruj dyski twarde komputera i nośniki przenośne.

III. Gdzie szukać pomocy i informacji:

• CSIRT NASK – cert.pl
• Ministerstwo Cyfryzacji – gov.pl
• Zgłaszanie incydentów cyberbezpieczeństwa

IV. Osoba kontaktowa:

Tomasz Więckowski – Inspektor Ochrony Danych Osobowych
e-mail: iod@protectdata.com.pl
tel.: 693-337-954

Podstawa prawna:

Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2024 r. poz. 1222 ze zm.).