Europejski Miesiąc Cyberbezpieczeństwa z OSE: poznaj cyberbezpieczny niezbędnik

Czasem wystarczy pamiętać o kilku prostych zasadach, które pomogą Wam skutecznie chronić swoją prywatność, dane i bezpieczeństwo online. Poznajcie cyberbezpieczny niezbędnik i nie dajcie się zwieść oszustom!

ECSM z OSE

Tematem tegorocznego Europejskiego Miesiąca Cyberbezpieczeństwa (ECSM, European Cybersecurity Month) był czynnik ludzki w cyberbezpieczeństwie, bo to właśnie my – użytkownicy sieci – jesteśmy najsłabszym ogniwem zabezpieczeń przed zagrożeniami. Pośpiech, nieuwaga, zbytnia ufność, brak wiedzy o sposobach działania przestępców – to wszystko sprawia, że łatwo możemy paść ofiarą ataków.

Najważniejsza jest świadomość zagrożeń i umiejętność reagowania na niebezpieczne sytuacje online. Dlatego Ogólnopolska Sieć Edukacyjna (OSE) – co roku – aktywnie uczestniczy w ECSM i promowaniu bezpieczeństwa w sieci.

W ramach tej edycji kampanii na stronie ose.gov.pl co tydzień publikowaliśmy artykuły z cyklu „Europejski Miesiąc Cyberbezpieczeństwa z OSE”. Pisaliśmy o tym, jak być mądrzejszym od oszusta, powiedzieć phishingowi „nie”, jak reagować na incydenty bezpieczeństwa oraz przybliżyliśmy Wam różne typy oszustw w internecie. Dziś zwracamy uwagę na fundamentalne zasady bezpieczeństwa w sieci. Warto znać – i stosować – je wszystkie!

Podstawy cyberbezpieczeństwa – zacznij od siebie

Zanim zaczniecie myśleć o zaawansowanych metodach ochrony przed zagrożeniami, zadbajcie o podstawy! Być może część z nich już znacie i wdrażacie w codziennym funkcjonowaniu w cyfrowym świecie, a niektóre z nich wprowadzicie właśnie dziś.

• Silne hasła. To podstawa ochrony kont i urządzeń. Podczas tworzenia hasła unikajcie oczywistych kombinacji typu „123456” czy „password”. Stosujcie długie (minimum 12 znaków) i unikatowe zabezpieczenia – różne do wielu kont – oraz korzystajcie z menedżerów haseł, które pomagają je przechowywać i zarządzać nimi.
• Uwierzytelnianie dwuskładnikowe (2FA). Stanowi dodatkową warstwę zabezpieczeń – poza silnym hasłem. Dzięki 2FA, nawet gdy ktoś pozna Wasze hasło, nie zaloguje się bez potwierdzenia, np. kodem SMS lub wygenerowanym przez aplikację. Włączajcie uwierzytelnianie dwuskładnikowe wszędzie tam, gdzie to możliwe.
• Aktualizacje systemu i oprogramowania. To prawdziwa tarcza przed zagrożeniami i kolejny prosty, a zarazem skuteczny sposób ochrony. Dbajcie o regularne aktualizacje systemu operacyjnego, aplikacji i antywirusów. Producenci na bieżąco usuwają wykryte luki i poprawiają zabezpieczenia – ignorowanie update’ów oznacza otwarcie furtki przestępcom.
• Phishing – podejrzane linki i załączniki. Podszywanie się pod zaufane instytucje to najczęściej stosowana metoda oszustwa w sieci. Nie klikajcie w linki i nie pobierajcie załączników przesyłanych od nieznanych nadawców w wiadomościach e-mail, SMS czy w komunikatorach – szczególnie jeśli ktoś każe Wam działać pod presją czasu, bez zastanowienia.
• Fałszywe strony. Zanim gdziekolwiek wpiszecie swoje dane uwierzytelniające (login i hasło), upewnijcie się, że strona, na której się znajdujecie, jest prawdziwa. Przede wszystkim zwróćcie uwagę na jej adres. Nawet drobna różnica – literówka, dodatkowy znak czy inna końcówka domeny – może oznaczać, że jesteście na fałszywej stronie, która służy do wyłudzenia danych lub pieniędzy
• Dezinformacja i zmanipulowane treści. W internecie łatwo natknąć się na fałszywe informacje, manipulacje czy celowo spreparowane materiały. Zawsze sprawdzajcie źródło wiadomości – wybierajcie wiarygodne serwisy, oficjalne profile. Nie udostępniajcie niczego, co budzi Wasze wątpliwości, aby nie przyczyniać się do rozprzestrzeniania szkodliwej dezinformacji.
• Świadome korzystanie z mediów społecznościowych. W mediach społecznościowych bądźcie ostrożni z udostępnianiem osobistych informacji, takich jak numer telefonu czy adres. Stosujcie ustawienia prywatności w social mediach, tak aby Wasze dane nie były publicznie dostępne. Każda informacja może być wykorzystana przez oszustów.
• Niebezpieczne znajomości w sieci. Zachowajcie czujność wobec osób poznanych online, które szybko proszą o prywatne dane lub pieniądze. Nie ufajcie nieznajomym, zwłaszcza jeśli ich zachowanie budzi Wasze podejrzenia. W razie wątpliwości korzystajcie z funkcji blokowania i zgłaszania użytkowników na portalach społecznościowych oraz w komunikatorach. Pamiętajcie – Wasze bezpieczeństwo i komfort w relacjach online są najważniejsze!

Oszust? Reagujcie!

Warto reagować na wszelkie niepokojące sytuacje, które spotykają Was w sieci – w ten sposób chronicie nie tylko siebie, ale też innych internautów!

Jeśli podejrzewacie próbę oszustwa, możecie zgłosić ją w prosty sposób: wystarczy wypełnić formularz internetowy na stronie cert.pl lub przesłać otrzymaną wiadomość SMS na numer 8080, korzystając z funkcji „przekaż” lub „udostępnij”. Nie musicie mieć pewności, że to faktycznie oszustwo – zgłoszenie zostanie zweryfikowane przez specjalistów zajmujących się cyberbezpieczeństwem.

Wasze zgłoszenia mają realny wpływ na bezpieczeństwo w sieci! Dzięki nim niebezpieczne strony trafiają na listę ostrzeżeń, co uniemożliwia dostęp do nich i chroni innych użytkowników przed utratą danych czy pieniędzy. Z kolei podejrzane SMS-y pomagają tworzyć wzorce niebezpiecznych wiadomości, które operatorzy mogą skutecznie blokować, zanim dotrą do kolejnych odbiorców.