
Cyberbezpieczeństwo zgodnie z obowiązującymi przepisami, to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Wszelkie zdarzenia mające lub mogące mieć niekorzystny wpływ na cyberbezpieczeństwo nazywane są zagrożeniami lub incydentami.
Najpopularniejsze zagrożenia w cyberprzestrzeni:
- ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, itp.),
- kradzieże tożsamości,
- kradzieże,wyłudzenia, modyfikacje bądź niszczenie danych,
- blokowanie dostępu do usług,
- spam (niechciane lub niepotrzebne wiadomości elektroniczne od podejrzanych adresów),
- ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję).
Sposoby zabezpieczenia się przed zagrożeniami:
- instalacja i używanie oprogramowania przeciw wirusom i spyware,
- aktualizacja oprogramowania antywirusowego oraz bazy danych wirusów,
- aktualizacja systemu operacyjnego i aplikacji bez zbędnej zwłoki,
- nie otwieranie plików nieznanego pochodzenia,
- nie korzystanie ze stron banków, poczty elektronicznej czy portali społecznościowych, które nie mają ważnego certyfikatu bezpieczeństwa,
- nie używanie niesprawdzonych programów zabezpieczających czy też publikowanie własnych plików w Internecie (mogą one np. podłączać niechciane linijki kodu do źródła strony),
- regularne skanowanie komputera i sprawdzanie procesów sieciowych – jeśli się na tym nie znasz poproś o sprawdzenie kogoś, kto się zna. Czasami złośliwe oprogramowanie nawiązujące własne połączenia z Internetem, wysyłające twoje hasła i inne prywatne dane do sieci może się zainstalować na komputerze mimo dobrej ochrony – należy je wykryć i zlikwidować,
- sprawdzanie plików pobranych z internetu za pomocą skanera antywirusowego,
- nie odwiedzanie stron, które oferują niesamowite atrakcje (darmowe filmiki, muzykę, lub łatwy zarobek przy rozsyłaniu spamu) – często na takich stronach znajdują się ukryte wirusy, trojany i inne zagrożenia,
- nie zostawianie danych osobowych w niesprawdzonych serwisach i na stronach, jeżeli nie masz pewności, że nie są one widoczne dla osób trzecich,
- nie wysyłanie w e-mailach żadnych poufnych danych w formie otwartego tekstu – niech np. będą zabezpieczone hasłem i zaszyfrowane – hasło przekazuj w sposób bezpieczny, innym kanałem komunikacji,
- pamiętanie o uruchomieniu firewalla,
- pracowanie na najniższych możliwych uprawnieniach użytkownika,
- wykonywanie kopii zapasowej ważnych danych,
- pamiętanie, że żaden bank, czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji,
- unikanie kontaktów z osobami podającymi się za przedstawicieli firm, instytucji, którzy żądają od nas podania danych autoryzacyjnych lub nakłaniają nas do instalowania aplikacji zdalnego dostępu,
- unikanie korzystania z otwartych sieci Wi-Fi,
- tam, gdzie to możliwe (konta społecznościowe, konto email, usługi e-administracji, usługi finansowe) stosowanie dwuetapowego uwierzytelnienie za pomocą np. sms, pin, aplikacji generującej jednorazowe kody autoryzujące, tokenów, klucza fizycznego, face ID (rozpoznawania twarzy, która pozwala na odblokowywanie urządzeń, logowanie do aplikacji i autoryzowanie płatności za pomocą twarzy zamiast hasła czy kodu PIN)
