Cyberbezpieczeństwo

Celem zapewnienia Państwu bezpiecznego korzystania z usług opartych o systemy informacyjne, urząd sugeruje zapoznanie się z poniższymi informacjami.

W dzisiejszych czasach, wraz z rozwojem ilości usług opartych o systemy informacyjne, rośnie liczba zagrożeń naruszających tzw. cyberbezpieczeństwo. Przez pojęcie cyberbezpieczeństwo należy rozumieć odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Krajowy System Cyberbezpieczeństwa powstał celem ograniczenia możliwości występowania oraz ograniczenia wpływu incydentów związanych z cyberbezpieczeństwem. Jego zadaniem jest koordynacja działań, a przede wszystkim skuteczna wymiana informacji na temat pojawiających się zagrożeń pomiędzy podmiotami. Działania te mają skutecznie ograniczyć skutki zdarzeń, które mogą mieć wpływ na ograniczenie świadczenia usług kluczowych, utratę danych oraz straty finansowe użytkowników systemów.

 
W związku z powyższym, celem szerzenia wiedzy i świadomości użytkowników, korzystających z usług świadczonych przez Urząd, opartych o systemy informacyjne, zachęcamy do zapoznania się z licznymi informacjami dostępnymi na poniższych stronach WWW:

- cert.pl
- cert.pl/ouch
- dyzurnet.pl
- it-szkola.edu.pl

Dodatkowo przypominamy o zasadach, których przestrzeganie zapewnia minimalny wymagany poziom bezpieczeństwa cybernetycznego:

1. Ochrona danych osobowych oraz finansowych.

Nie należy podawać swoich danych na nieznanych stronach internetowych oraz przesyłać ich za pomocą popularnych komunikatorów lub mediów społecznościowych.

2. Zabezpieczenie urządzeń mobilnych.

Laptopy, smartfony i tablety należy zabezpieczać przy pomocy PINu, odcisku palca lub innych metod oferowanych przez producentów urządzeń. Wskazane jest korzystanie z urządzeń znanych producentów, zapewniających ciągłe poprawki i aktualizacje do oficjalnego oprogramowania. Nie należy instalować aplikacji nieznanych producentów, bez autoryzacji sklepów z aplikacjami. Aplikacje nieznanych producentów mogą prowadzić do wycieku danych. Nie należy udostępnić swoich urządzeń mobilnych nieznanym osobą oraz pozostawiać ich bez osobistego nadzoru. Nie należy podłączać nieznanych nośników danych, które mogą zawierać zagrożenia w postaci szkodliwego oprogramowania.

3. Bezpieczne korzystanie z sieci Internet.

Nie należy ujawniać swoich danych na stronach internetowych, jeśli nie jest to konsekwencją celowego działania użytkownika w procesie np. realizacji zamówienia. Niebezpieczne jest logowanie się do systemów z danymi wrażliwymi za pomocą publicznych sieci Wi-Fi. Dane logowania nie należy uzupełniać  na stronach, które nie chronią ich w trakcie przesyłania do serwera – dane powinny być szyfrowane (https). Nie należy otwierać wiadomości E-mail od nadawców nieznanych. Korespondencję, która wzbudza podejrzenia należy potwierdzać u źródła za pomocą innych kanałów komunikacji np. telefonicznie.

Ponadto w przypadku wykrycia niebezpiecznych, podejrzanych stron internetowych, domen, wiadomości elektronicznych (w tym sms, mms), zachęcamy do wysłania zgłoszenia takiej informacji jako zgłoszenie incydentu, za pomocą portalu internetowego dostępnego na stronie: https://incydent.cert.pl/