CYBERBEZPIECZEŃSTWO
Zgodnie z art. 22 ust. 1 pkt 4 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (dalej jako „ustawa") przekazujemy Państwu niezbędne informacje dotyczących cyberbezpieczeństwa. Cyberbezpieczeństwo to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Przytoczona definicja cyberbezpieczeństwa wynika z art. 2 pkt 4 ustawy. Aby przeciwdziałać wystąpieniu zagrożenia w obszarze bezpieczeństwa informacji należy mieć w szczególności na uwadze następujące zasady:
- Chronić urządzenia używając programów antywirusowych.
- Zawsze posiadać aktualny system operacyjny w swoim komputerze/laptopie.
- Nie instalować aplikacji oraz oprogramowania pochodzącego z niepewnego źródła oraz takiego, które chce się zainstalować, gdy wejdziemy na jakąś stronę internetową.
- Regularnie skanować komputer/telefon w celu wykrycia niebezpiecznego oprogramowania/aplikacji.
- Stosować szyfrowanie (zabezpieczenie kryptograficzne) wobec urządzeń przenośnych typu laptop, pendrive itp.
- Szyfrować pamięć wewnętrzną telefonu. Koniecznie ustawić PIN lub/oraz znak graficzny do odblokowywania telefonu, a także skorzystać z funkcji biometryki (odcisk palca, skan twarzy).
- Uważać na telefony, wiadomości SMS, e-mail, które nakłaniają do podania danych osobowych czy kliknięcia w link w celu skorzystania z usług.
- Nie korzystać z tzw. „otwartych" sieci Wi-Fi.
- Przy płatnościach drogą elektroniczną warto upewnić się, że transmisja danych jest szyfrowana.
- Stosować hasła o wysokim poziomie skomplikowania (najlepiej co najmniej 12 znaków, wielka, mała litera, cyfra i znak specjalny).
- Stosować uwierzytelnianie dwuskładnikowe (np. za pośrednictwem np. PIN, SMS, klucza fizycznego, tokena).
- Zmieniać cyklicznie hasła (np. co 30 dni).
- Nie udostępniać swoich haseł innym osobom/podmiotom.
- Warto używać tzw. menedżerów haseł służących do ich przechowywania.
- Nie podłączać do swoich urządzeń magnetycznego/półprzewodnikowego nośnika danych (np. pendrive, dysk twardy, karta pamięci) lub optycznego nośnika danych (np. płyta CD, DVD, BluRay) niepewnego pochodzenia.
- Nie zostawiać danych osobowych w niesprawdzonych serwisach i na stronach internetowych.
- Czytać regulaminy.
https://incydent.cert.pl/#!/lang=pl