Cyberbezpieczeństwo

CYBERBEZPIECZEŃSTWO

Powiatowe Centrum Pomocy Rodzinie dokłada wszelkich starań, aby zapewnić bezpieczeństwo systemów teleinformatycznych oraz ochronę danych przetwarzanych w związku z realizacją zadań publicznych.

W związku z rosnącą liczbą zagrożeń w cyberprzestrzeni informujemy o podstawowych zasadach bezpiecznego korzystania z Internetu oraz o najczęściej występujących zagrożeniach w cyberprzestrzeni.

Korzystanie z usług elektronicznych, poczty elektronicznej oraz stron internetowych może wiązać się z ryzykiem wystąpienia zagrożeń teleinformatycznych. Dlatego ważne jest zachowanie podstawowych zasad bezpieczeństwa podczas korzystania z sieci.

Najczęstsze zagrożenia w cyberprzestrzeni

Do najczęściej występujących zagrożeń należą w szczególności:

• phishing – próby wyłudzenia danych poprzez podszywanie się pod instytucje publiczne, banki lub inne zaufane podmioty,
• złośliwe oprogramowanie (malware) – wirusy, trojany i inne programy instalowane na urządzeniu użytkownika bez jego wiedzy,
• fałszywe strony internetowe – strony łudząco podobne do prawdziwych serwisów służące wyłudzaniu danych logowania,
• kradzież tożsamości – wykorzystanie cudzych danych osobowych do działań przestępczych,
• ataki na hasła – próby przejęcia kont poprzez odgadnięcie lub wyłudzenie hasła,
• oszustwa internetowe – w tym fałszywe wiadomości e-mail lub SMS zawierające linki prowadzące do złośliwych stron internetowych,
• ransomware – złośliwe oprogramowanie blokujące dostęp do danych i żądające okupu za ich odblokowanie.

Dobre praktyki w zakresie cyberbezpieczeństwa

Aby zwiększyć poziom bezpieczeństwa podczas korzystania z Internetu zaleca się stosowanie następujących zasad:

• stosowanie silnych i unikalnych haseł do różnych usług internetowych,
• regularną zmianę haseł dostępowych,
• nieudostępnianie loginów i haseł osobom trzecim,
• zachowanie szczególnej ostrożności przy otwieraniu wiadomości e-mail od nieznanych nadawców,
• nieotwieranie podejrzanych załączników ani linków,
• korzystanie wyłącznie z zaufanych stron internetowych,
• sprawdzanie adresu strony internetowej przed podaniem danych osobowych lub danych logowania,
• aktualizowanie systemu operacyjnego oraz oprogramowania,
• stosowanie oprogramowania antywirusowego oraz zapory sieciowej (firewall),
• unikanie korzystania z publicznych sieci Wi-Fi przy logowaniu do usług wymagających podania danych.

Zgłaszanie incydentów cyberbezpieczeństwa

W przypadku podejrzenia wystąpienia incydentu związanego z cyberbezpieczeństwem zaleca się niezwłoczne zgłoszenie takiego zdarzenia odpowiednim służbom lub administratorowi systemu.

Incydentem bezpieczeństwa może być w szczególności:

• podejrzenie przejęcia konta pocztowego,
• otrzymanie wiadomości phishingowej,
• podejrzenie zainfekowania komputera złośliwym oprogramowaniem,
• zauważenie nieprawidłowości w działaniu strony internetowej lub usług elektronicznych.

Gdzie zgłosić incydent cyberbezpieczeństwa

Informacje o zagrożeniach oraz możliwość zgłoszenia incydentów dostępne są m.in. na stronach instytucji zajmujących się cyberbezpieczeństwem:

CERT Polska (NASK)
https://cert.pl

CSIRT NASK – Zespół Reagowania na Incydenty Komputerowe
https://incydent.cert.pl

CSIRT GOV – Rządowy Zespół Reagowania na Incydenty Komputerowe
https://www.gov.pl/csirt

Zgłaszanie incydentów dotyczących systemów PCPR

Powiatowe Centrum Pomocy Rodzinie podejmuje działania mające na celu zapewnienie bezpieczeństwa systemów teleinformatycznych oraz ochronę przetwarzanych danych.

W przypadku zauważenia nieprawidłowości w funkcjonowaniu strony internetowej, podejrzenia naruszenia bezpieczeństwa danych lub wystąpienia incydentu związanego z cyberbezpieczeństwem prosimy o niezwłoczny kontakt z jednostką.

Zgłoszenia dotyczące incydentów bezpieczeństwa można przekazywać:

• drogą elektroniczną: sekretariatpcpr@pcprwagrowiec.pl

•  telefonicznie: 67 262 76 14

• pisemnie na adres siedziby jednostki Ul. Wierzbowa 1, 62-100 Wągrowiec

(z dopiskiem „Inspektor Ochrony Danych”)

Każde zgłoszenie jest analizowane, a w przypadku potwierdzenia incydentu podejmowane są działania mające na celu jego usunięcie oraz zapobieganie podobnym zdarzeniom w przyszłości.

Edukacja w zakresie cyberbezpieczeństwa

Aktualne informacje dotyczące zagrożeń w cyberprzestrzeni, poradniki dotyczące bezpiecznego korzystania z Internetu oraz materiały edukacyjne publikowane są na stronach instytucji odpowiedzialnych za bezpieczeństwo teleinformatyczne w Polsce, w szczególności przez NASK – Państwowy Instytut Badawczy oraz zespoły reagowania na incydenty komputerowe.