Bezpieczeństwo w sieci
Cyberbezpieczeństwo
Informacje o zagrożeniach w cyberprzestrzeni i poradach, jak się przed nimi chronić
Realizując zadania wynikające z ustawy o krajowym systemie cyberbezpieczeństwa, Centrum Opiekuńczo-Mieszkalne w Wólce Krowickiej publikuje informacje na temat zagrożeń występujących w cyberprzestrzeni oraz porady, jak zabezpieczyć się przed tymi zagrożeniami.
Czym jest cyberbezpieczeństwo
Zgodnie z obowiązującymi przepisami cyberbezpieczeństwo to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy” (art. 2 pkt 4 ustawy o krajowym systemie cyberbezpieczeństwa, Dz.U. 2020.1369 t.j.).
Najpopularniejsze zagrożenia w cyberprzestrzeni
Malware
Złośliwe oprogramowanie wykonujące szkodliwe zadania na urządzeniu lub w sieci — uszkadza dane lub przejmuje system.
Phishing
Atak przez e-mail nakłaniający odbiorcę do ujawnienia poufnych informacji lub pobrania złośliwego oprogramowania.
Spear phishing
Wyrafinowana forma phishingu, w której napastnik podszywa się pod osobę bliską osobie atakowanej.
Man in the Middle
Napastnik wciska się między dwie komunikujące się strony i przechwytuje przesyłane informacje.
Trojan
Program podszywający się pod przydatną aplikację, ukrywający szkodliwe funkcje (np. ransomware, spyware).
Ransomware
Zaszyfrowanie danych w systemie i żądanie okupu za przywrócenie do nich dostępu.
DoS / DDoS
Atak blokujący działanie systemu lub usługi przez zajęcie wszystkich wolnych zasobów. DDoS atakuje z wielu miejsc naraz.
Naruszenie danych
Kradzież danych — m.in. w celu kradzieży tożsamości, szpiegostwa lub zaszkodzenia instytucji.
Jak chronić się przed zagrożeniami
Higiena hasła. Nie używaj prostych haseł typu „1234”. Stosuj długie, złożone i unikalne hasła dla różnych kont.
Oprogramowanie antywirusowe. Korzystaj z dobrej jakości antywirusa i włącz automatyczne aktualizacje systemu operacyjnego.
Nie otwieraj plików nieznanego pochodzenia. Zachowaj ostrożność przy załącznikach — np. PDF „zaległa faktura” z nietypowego adresu otwórz tylko, gdy masz pewność, kto go wysłał.
Sprawdzaj certyfikat strony. Nie korzystaj z witryn bez ważnego certyfikatu bezpieczeństwa, jeśli nie masz pewności, że są bezpieczne.
Uważaj na „darmowe atrakcje”. Strony oferujące darmowe filmy, muzykę czy aplikacje często ukrywają wirusy i trojany.
Chroń dane osobowe. Nie zostawiaj danych w niesprawdzonych serwisach, jeśli nie masz pewności co do ich bezpieczeństwa.
Żadna instytucja nie prosi o hasło. Wiadomości z prośbą o podanie loginu lub hasła „w celu weryfikacji” to próba oszustwa.
Przydatne materiały i odnośniki
Jeżeli natknąłeś się w sieci na nielegalne lub szkodliwe treści, możesz je zgłosić anonimowo za pośrednictwem zespołu
CERT Polska.