Czym jest cyberbezpieczeństwo:
Cyberbezpieczeństwo (ang. cybersecurity) – ogół technik, procesów i praktyk stosowanych w celu ochrony sieci informatycznych, urządzeń, programów i danych przed atakami, uszkodzeniami lub nieautoryzowanym dostępem. Cyberbezpieczeństwo to odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy. Stanowi również zespół zagadnień związanych z zapewnianiem ochrony w obszarze cyberprzestrzeni. [Źródło: Cyberbezpieczeństwo – Wikipedia, wolna encyklopedia]
Największe zagrożenia w zakresie cyberbezpieczeństwa:
- Zaawansowane ataki ransomware
Ransomware jest jednym z najpoważniejszych zagrożeń. Ataki te stają się coraz bardziej zaawansowane, z cyberprzestępcami, którzy stosują nowe techniki szyfrowania i rozszerzają swoje działania o żądania okupu nie tylko za dane, ale również za dostęp do kluczowych systemów.
- Phishing i ataki z wykorzystaniem deepfake
Phishing i inne techniki manipulacji użytkownikami nadal stanowią zagrożenie. Jesteśmy świadkami wzrostu ataków z wykorzystaniem deepfake, które pozwalają cyberprzestępcom na fałszowanie głosów, wideo czy tekstów, aby wyłudzić dane, pieniądze lub przejąć kontrolę nad kontami użytkowników.
- Ataki na łańcuch dostaw (supply chain attacks)
Cyberprzestępcy coraz częściej atakują firmy poprzez ich dostawców i partnerów biznesowych. Ataki na łańcuch dostaw mogą prowadzić do kradzieży danych, instalacji złośliwego oprogramowania czy naruszenia zaufania. Wzrasta ilość ataków ukierunkowanych na dostawców oprogramowania i usługi, które mają dostęp do danych wrażliwych.
- Ataki na infrastrukturę krytyczną
Zwiększona zależność od technologii w sektorach takich jak energetyka, transport, zdrowie i usługi publiczne sprawia, że ataki na infrastrukturę krytyczną stają się bardziej powszechne i szkodliwe. Cyberprzestępcy próbują sabotować działanie tych sektorów lub przeprowadzać ataki, które prowadzą do poważnych przerw w dostawach energii, wody czy leków.
- Złośliwe oprogramowanie wykorzystujące sztuczną inteligencję (AI)
Rozwój sztucznej inteligencji może prowadzić do powstania nowych rodzajów zagrożeń. Cyberprzestępcy mogą wykorzystywać AI do tworzenia bardziej zaawansowanych i trudnych do wykrycia złośliwych oprogramowań, które automatycznie dostosowują swoje działania do obrony sieci, co czyni je bardziej niebezpiecznymi.
- Brak odpowiednich szkoleń, umiejętności i zasobów w zakresie cyberbezpieczeństwa
Pomimo rosnącej świadomości zagrożeń, wiele organizacji, szczególnie mniejszych, nie posiada odpowiednich zasobów ani wyspecjalizowanego personelu w zakresie cyberbezpieczeństwa oraz nie przeprowadza w tym obszarze szkoleń. To sprawia, że stają się one łatwym celem dla cyberataków.
- Zagrożenia związane z Internetem Rzeczy (IoT)
Wzrost liczby urządzeń IoT, które często mają słabe zabezpieczenia, stwarza nowe wektory ataków. Urządzenia takie jak inteligentne kamery, termostaty, włączniki świateł czy urządzenia medyczne stają się łatwymi celami dla cyberprzestępców, którzy mogą je wykorzystywać do przeprowadzania ataków typu DDoS, szpiegostwa czy kradzieży danych.
- Ataki na systemy chmurowe i dane w chmurze
Przechodzenie wielu firm na usługi chmurowe stwarza nowe zagrożenia związane z bezpieczeństwem tych środowisk. Niedostateczna konfiguracja, luki w zabezpieczeniach i brak odpowiednich środków ochrony w chmurze mogą prowadzić do poważnych naruszeń bezpieczeństwa
- Cyberterroryzm i geopolityczne zagrożenia
W obliczu napięć politycznych i wojennych, takich jak te związane z cyberwojną, państwa i grupy zorganizowane mogą wykorzystywać cyberatak jako broń. Mogą występować bardziej zaawansowane formy cyberterroryzmu, które będą miały na celu destabilizację państw, kradzież danych wywiadowczych, zakłócanie procesów wyborczych czy ataki na infrastrukturę państwową.
Jak się chronić przed zagrożeniami:
Zapoznaj się z poniższymi zasadami cyberbezpieczeństwa, bo Twoje bezpieczeństwo zaczyna się od małych decyzji każdego dnia:
- Chroń swoje dane osobowe.
Ludzie pokazują zbyt wiele w Internecie, chwaląc się np. zdanym prawem jazdy lub nowym dowodem. Czy wiesz, że takie działania mogą mieć bardzo poważne konsekwencje? W ten sposób złodzieje bardzo szybko identyfikują swoją ofiarę, ponieważ mogą poznać numer PESEL, adres zamieszkania i inne dane, które następnie wykorzystują do działań przestępczych. Nie publikuj swoich danych w sieci i nie pomagaj cyberprzestępcom. - Aktualizuj swój system oraz program antywirusowy.
W każdej chwili możesz stać się ofiarą cyberataku. Aktualizuj aplikacje i system operacyjny, bo poprawki bezpieczeństwa usuwają znane luki wykorzystywane przez cyberprzestępców. Zabezpiecz swoje urządzenia elektroniczne (komputer, tablet, smartfon) programem antywirusowym i regularnie go aktualizuj. - Instaluj oprogramowanie z zaufanych źródeł.
Pobieraj aplikacje wyłącznie z oficjalnych sklepów (Google Play, App Store, Microsoft Store) lub ze stron producentów, unikając linków z wiadomości i reklam. Nie instaluj „cracków”, pirackich wersji i programów z nieznanych forów – to częste źródło złośliwego oprogramowania. Przed instalacją sprawdź nazwę wydawcy, opinie oraz wymagane uprawnienia (np. latarka nie powinna żądać dostępu do SMS). Jeśli instalator lub plik wygląda podejrzanie, przerwij instalację i skonsultuj to z informatykiem. - Zawsze ustawiaj silne hasła.
Badania pokazują, że wiele osób nadal stosuje słabe hasła. Aby hasło było silne, musi być odpowiednio i długie i zawierać cyfry i znaki specjalne. Nie zapisuj hasła otwartym tekstem, najbezpieczniejszym miejscem przechowywania haseł jest menadżer haseł. Nie używaj tego samego hasła w innym miejscu, nikomu go nie udostępniaj. Tam, gdzie to możliwe – włącz m.in. opcję logowania wieloskładnikowe, opisane poniżej. Pamiętaj, że hasło jest to pierwsza bariera, z jaką musi spotkać się cyberoszust, w trakcie próby włamania na Twoje konto. - Włącz uwierzytelnianie wieloskładnikowe (MFA).
Uwierzytelnianie wieloskładnikowe dodaje drugi „zamek” do konta, dzięki czemu samo hasło nie wystarczy przestępcy do zalogowania. Najbezpieczniejsze są kody z aplikacji uwierzytelniającej lub klucz sprzętowy, a nie SMS (SMS bywa przechwytywany). Włącz MFA szczególnie na poczcie e-mail, bankowości, profilach społecznościowych i wszędzie tam, gdzie przechowujesz dane osobowe. Zapisz kody odzyskiwania w bezpiecznym miejscu, aby nie stracić dostępu do konta, gdy zmienisz telefon. Pamiętaj, że oszuści mogą próbować wyłudzić również kody MFA – nie podawaj ich nikomu i wpisuj je tylko na prawdziwej stronie usługi. - Nie zapominaj o wylogowaniu się.
Silne hasła mają sens tylko wtedy, gdy pamiętasz o wylogowaniu się! Ta czynność po zakończeniu pracy z danym systemem, aplikacją lub usługą powinna być Twoim naturalnym odruchem. Jeśli pozostajesz zalogowany/a dłużej niż potrzebujesz i zostawiasz przy tym sprzęt bez nadzoru, zapraszasz do nadużycia, włamania czy przejęcia konta. - Zachowaj ostrożność używając bankowości elektronicznej.
Przestrzegaj zasad bezpieczeństwa, jakich wymaga od Ciebie bank, gdy korzystasz z bankowości elektronicznej. Kupując w sklepach internetowych, sprawdzaj, czy mają one szyfrowane połączenie – oznaczone kłódką i odpowiednim certyfikatem. Płać tylko z własnego komputera lub telefonu. Nie wchodź też na stronę banku z linku w wyszukiwarce, lecz wpisuj adres ręcznie. Tak samo postępuj z numerem konta odbiorcy przelewu. Jeśli osoba podszywająca się pod „bank” pyta Cię o hasła, czy też inne poufne dane, np. kod PIN do karty płatniczej, nie odpowiadaj! Na pewno nie jest to bank, który nigdy nie pyta o Twoje poufne dane i hasła! Zachowuj ostrożność, nie spiesz się i nie rozpraszaj. - Nigdy nie odwiedzaj podejrzanych stron.
Zanim wejdziesz na nieznaną Ci stronę internetową, upewnij się, że jest ona bezpieczna. Możesz w tym celu użyć wbudowanych narzędzi bezpieczeństwa przeglądarek internetowych, jednak najlepiej zastosuj dodatkowo zewnętrzne narzędzie do sprawdzania witryn. Warto również zweryfikować czy strona posiada certyfikat https. Chodzi o twoje bezpieczeństwo, dlatego pamiętaj – podejrzane strony i linki to także źródło wirusów. - Uważaj na wiadomości i linki nieznanego pochodzenia.
Nigdy nie otwieraj wiadomości i dołączonych do nich załączników z nieznanych źródeł. Zawsze weryfikuj linki, które chcesz otworzyć i upewnij się, że wiesz, dokąd one zaprowadzą. Najedź myszką na dowolny link, żeby zweryfikować adres URL, z którym link jest naprawdę powiązany. Trzeba mieć świadomość, że najczęściej to właśnie w załącznikach mogą być ukryte złośliwe oprogramowania, wirusy i wiele innych. - Zawsze twórz kopię zapasową.
Tworzenie kopii zapasowej danych, czyli tzw. „backup”, to nic innego jak dodatkowe zabezpieczenie Twoich plików. Służy ono do odtworzenia oryginalnych danych w przypadku ich utraty bądź uszkodzenia. - Uważaj na fake newsy.
Cokolwiek czytasz – daj sobie czas na sprawdzenie źródła, autorów, datę publikacji, dokładną analizę tekstu i porównanie go z opiniami ekspertów. Cyberprzestępcy będą grać na Twoich emocjach oraz będą Tobą manipulować, produkując „fake newsy”, którym łatwo uwierzyć. - Pamiętaj – nigdy nie jest za późno na edukację.
Zwracaj m.in. uwagę na komunikaty, jakie otrzymujesz m.in. od swojego banku na temat bezpieczeństwa. Chwila, którą poświęcisz na ich przeczytanie, może uchronić Cię w przyszłości przed utratą danych i pieniędzy. [Źródło: opracowanie własne na podstawie Cyberbezpieczeństwo – Banki w Polsce].
Czego nie robić:
- nie klikaj w linki z nieznanych źródeł,
- nie używaj łatwych haseł ani tego samego hasła w różnych miejscach,
- nikomu nie podawaj swoich haseł oraz nie zapisuj ich otwartym tekstem,
- nie łącz się z publicznymi sieciami Wi-Fi,
- nie ładuj swojego telefonu publicznymi ładowarkami,
- nie otwieraj wiadomości email z adresów których nie znasz,
- nie wyłączaj aktualizacji oprogramowania i programów antywirusowych,
- jeśli korzystasz ze sprzętu służbowego (np. w pracy) – nie używaj go do celów prywatnych.
Podejrzane wiadomości związane z urzędem:
Jeśli zauważysz nietypowe zachowanie usług lub podejrzane wiadomości związane z urzędem, zgłoś to na adres: mlukanski@plesna.pl lub tel. 14 629 28 53.
