Cyberbezpieczeństwo

 

Cyberbezpieczeństwo zgodnie z obowiązującymi przepisami, to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Wszelkie zdarzenia mające lub mogące mieć niekorzystny wpływ na cyberbezpieczeństwo nazywane są zagrożeniami lub incydentami.

Najpopularniejsze zagrożenia w cyberprzestrzeni:

  • ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, itp.),
  • kradzieże tożsamości,
  • kradzieże,wyłudzenia, modyfikacje bądź niszczenie danych,
  • blokowanie dostępu do usług,
  • spam (niechciane lub niepotrzebne wiadomości elektroniczne od podejrzanych adresów),
  • ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję).

Sposoby zabezpieczenia się przed zagrożeniami:

  • instalacja i używanie oprogramowania przeciw wirusom i spyware,
  • aktualizacja oprogramowania antywirusowego oraz bazy danych wirusów,
  • aktualizacja systemu operacyjnego i aplikacji bez zbędnej zwłoki,
  • nie otwieranie plików nieznanego pochodzenia,
  • nie korzystanie ze stron banków, poczty elektronicznej czy portali społecznościowych, które nie mają ważnego certyfikatu bezpieczeństwa,
  • nie używanie niesprawdzonych programów zabezpieczających czy też publikowanie własnych plików w Internecie (mogą one np. podłączać niechciane linijki kodu do źródła strony),
  • regularne skanowanie komputera i sprawdzanie procesów sieciowych – jeśli się na tym nie znasz poproś o sprawdzenie kogoś, kto się zna. Czasami złośliwe oprogramowanie nawiązujące własne połączenia z Internetem, wysyłające twoje hasła i inne prywatne dane do sieci może się zainstalować na komputerze mimo dobrej ochrony – należy je wykryć i zlikwidować,
  • sprawdzanie plików pobranych z internetu za pomocą skanera antywirusowego,
  • nie odwiedzanie stron, które oferują niesamowite atrakcje (darmowe filmiki, muzykę, lub łatwy zarobek przy rozsyłaniu spamu) – często na takich stronach znajdują się ukryte wirusy, trojany i inne zagrożenia,
  • nie zostawianie danych osobowych w niesprawdzonych serwisach i na stronach, jeżeli nie masz  pewności, że nie są one widoczne dla osób trzecich,
  • nie wysyłanie w e-mailach żadnych poufnych danych w formie otwartego tekstu – niech np. będą zabezpieczone hasłem i zaszyfrowane – hasło przekazuj w sposób bezpieczny, innym kanałem komunikacji,
  • pamiętanie o uruchomieniu firewalla,
  • pracowanie na najniższych możliwych uprawnieniach użytkownika,
  • wykonywanie kopii zapasowej ważnych danych,
  • pamiętanie, że żaden bank, czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji,
  • unikanie kontaktów z osobami podającymi się za przedstawicieli firm, instytucji, którzy żądają od nas podania danych autoryzacyjnych lub nakłaniają nas do instalowania aplikacji zdalnego dostępu,
  • unikanie korzystania z otwartych sieci Wi-Fi,
  • tam, gdzie to możliwe (konta społecznościowe, konto email, usługi e-administracji, usługi finansowe) stosowanie dwuetapowego uwierzytelnienie za pomocą np. sms, pin, aplikacji generującej jednorazowe kody autoryzujące, tokenów, klucza fizycznego, face ID (rozpoznawania twarzy, która pozwala na odblokowywanie urządzeń, logowanie do aplikacji i autoryzowanie płatności za pomocą twarzy zamiast hasła czy kodu PIN)