Cyberbezpieczeństwo

CYBERBEZPIECZEŃSTWO

Informacja dotycząca cyberbezpieczeństwa

Powiatowy Dom Pomocy Społecznej w Braniewie, realizując zadania związane z zapewnieniem bezpieczeństwa informacji i systemów informacyjnych, podejmuje działania mające na celu ochronę przetwarzanych informacji oraz zapewnienie ich poufności, integralności, dostępności i autentyczności.

Cyberbezpieczeństwo jest ważnym elementem prawidłowego i bezpiecznego funkcjonowania naszej jednostki. Zagrożenia mogą dotyczyć zarówno systemów informatycznych, jak również osób korzystających z komputerów, poczty elektronicznej, Internetu oraz urządzeń mobilnych.

Każdy użytkownik może mieć wpływ na poziom bezpieczeństwa informacji. Dlatego zachowanie podstawowych zasad bezpieczeństwa oraz właściwe reagowanie na podejrzane zdarzenia jest istotnym elementem ochrony przed cyberzagrożeniami.

Najczęstsze zagrożenia w cyberprzestrzeni
Do najczęściej występujących zagrożeń należą w szczególności:

phishing – próby wyłudzenia haseł, danych osobowych, danych do kont lub innych informacji poprzez podszywanie się pod zaufane osoby, firmy lub instytucje,
złośliwe oprogramowanie – w tym wirusy, trojany, programy szpiegujące oraz ransomware,kradzież danych i haseł, nieuprawniony dostęp do systemów i informacji, modyfikowanie lub niszczenie danych,
fałszywe wiadomości e-mail i SMS zawierające niebezpieczne linki lub załączniki, oszustwa internetowe i próby wyłudzenia środków finansowych,
podszywanie się pod pracowników, instytucje lub usługodawców,
wykorzystywanie nieaktualnego lub niewłaściwie zabezpieczonego oprogramowania.

Jak bezpiecznie korzystać z komputera, poczty elektronicznej i Internetu?
W celu ograniczenia ryzyka wystąpienia cyberzagrożeń zaleca się:

Nie otwierać podejrzanych wiadomości, załączników ani linków pochodzących od nieznanych osób lub instytucji.
Sprawdzać nadawcę wiadomości oraz zwracać uwagę na adres poczty elektronicznej, treść wiadomości i sposób jej sformułowania.
Nie podawać haseł, kodów, danych logowania ani innych poufnych informacji w odpowiedzi na wiadomości e-mail, SMS lub telefoniczne prośby, jeżeli nie mamy pewności, z kim się kontaktujemy.
Nie używać tego samego hasła do wielu usług oraz stosować odpowiednio silne hasła.
Nie udostępniać swoich haseł innym osobom.
Aktualizować system operacyjny oraz używane oprogramowanie, ponieważ aktualizacje często usuwają wykryte luki bezpieczeństwa.
Korzystać z oprogramowania antywirusowego i innych dostępnych zabezpieczeń.
Nie instalować programów z nieznanych i niepewnych źródeł.
Zachować szczególną ostrożność podczas korzystania z publicznych sieci
Wi-Fi.
Nie pozostawiać dokumentów zawierających dane osobowe lub inne informacje poufne w miejscach dostępnych dla osób nieuprawnionych.
Nie przekazywać osobom nieuprawnionym informacji dotyczących mieszkańców, pracowników ani innych osób, w szczególności danych osobowych, informacji dotyczących zdrowia, sytuacji życiowej czy innych informacji objętych ochroną.
Wykonywać kopie zapasowe ważnych danych zgodnie z obowiązującymi w jednostce zasadami.
Blokować komputer podczas odejścia od stanowiska pracy, jeżeli pozostaje on zalogowany.
Nie podłączać do komputerów nieznanych urządzeń, w szczególności pendrive’ów i innych nośników danych, jeżeli nie pochodzą z zaufanego źródła.
Zachować szczególną ostrożność wobec wiadomości wywołujących presję czasu, np. „pilnie zapłać”, „natychmiast potwierdź”, „Twoje konto zostanie zablokowane”.

Jak rozpoznać próbę phishingu?
Próba phishingu może wyglądać jak zwykła wiadomość od banku, urzędu, firmy kurierskiej, dostawcy usług, pracownika lub innej znanej osoby.

Szczególną ostrożność należy zachować, gdy wiadomość:

nakazuje natychmiastowe działanie,
zawiera podejrzany link,
prosi o podanie hasła lub kodu,
prosi o dane osobowe lub finansowe,
zawiera nietypowy załącznik,
informuje o konieczności dokonania pilnej płatności,
zawiera błędy lub nietypową treść,
pochodzi z adresu, który tylko przypomina prawidłowy adres nadawcy.
Pamiętaj: samo wyświetlenie nazwy nadawcy nie wystarcza do potwierdzenia jego tożsamości. W razie wątpliwości należy zweryfikować wiadomość innym, niezależnym sposobem kontaktu.

Co zrobić w przypadku podejrzanego zdarzenia?
W przypadku zauważenia podejrzanej wiadomości, utraty urządzenia, podejrzenia ujawnienia hasła, przypadkowego kliknięcia w podejrzany link, zainfekowania komputera lub innego zdarzenia mogącego mieć wpływ na bezpieczeństwo informacji:

należy zachować spokój,
nie usuwać samodzielnie informacji mogących pomóc w wyjaśnieniu zdarzenia,
niezwłocznie poinformować właściwą osobę w Powiatowym Domu Pomocy Społecznej w Braniewie, zgodnie z obowiązującymi w jednostce zasadami postępowania w przypadku incydentów bezpieczeństwa,
w przypadku podejrzenia ujawnienia hasła należy niezwłocznie podjąć działania przewidziane w obowiązujących procedurach.
Nie należy ukrywać ani bagatelizować podejrzanego zdarzenia. Szybkie zgłoszenie może ograniczyć jego skutki.

Gdzie szukać informacji o cyberbezpieczeństwie?
Wiarygodne i aktualne informacje, poradniki oraz materiały dotyczące cyberbezpieczeństwa są dostępne na stronie CERT Polska, działającego w strukturach NASK – Państwowego Instytutu Badawczego. Baza wiedzy CERT Polska jest przeznaczona zarówno dla użytkowników indywidualnych, jak i osób odpowiedzialnych za bezpieczeństwo w instytucjach. 

Baza wiedzy CERT Polska – praktyczne informacje i poradniki⁠

https://wiedza.cert.pl/

CERT Polska – publikacje i materiały⁠ https://wiedza.cert.pl/

CERT Polska – zgłoszenie incydentu cyberbezpieczeństwa⁠

https://cert.pl/publikacje/

Podejrzane zdarzenia można również zgłaszać do CERT Polska za pośrednictwem formularza dostępnego w serwisie incydent.cert.pl

CERT Polska wskazuje, że zgłaszać można m.in. phishing, złośliwe oprogramowanie, oszustwa internetowe, próby włamań czy inne zdarzenia związane z bezpieczeństwem. 

Pamiętaj!!!
Cyberbezpieczeństwo zależy nie tylko od stosowanych zabezpieczeń technicznych, ale również od codziennych zachowań użytkowników.

Zatrzymaj się. Sprawdź. Nie klikaj pochopnie. Nie podawaj danych. Zgłoś podejrzane zdarzenie.