Uwaga, incydent bezpieczeństwa! Gdzie szukać pomocy?

Czym jest incydent bezpieczeństwa?

Wszelkie nieplanowane, niepożądane zdarzenia, które mają wpływ na bezpieczeństwo danych lub systemu komputerowego, noszą nazwę incydentu bezpieczeństwa. Są to nie tylko naruszenia poufności, ataki komputerowe, utrata danych czy wyciek informacji, ale też np. kradzież tożsamości. Gdy dojdzie do incydentu bezpieczeństwa, podobnie jak w przypadku kradzieży portfela czy telefonu, trzeba zareagować jak najszybciej. Szybkie zgłoszenie incydentu daje możliwość prześledzenia i wyeliminowania zagrożeń, a także przeanalizowania sytuacji, tak by zapobiec podobnym incydentom w przyszłości. Rozwój cyfryzacji i nowych technologii sprawia, że incydenty bezpieczeństwa stały się poważnym zagrożeniem dla organizacji, ale i wiążą się z ryzykiem dostępu do danych osób prywatnych.

Przykładami incydentów bezpieczeństwa są:

• atak hakerski, próby włamania się do systemu;
• wirusy, robaki, trojany, złośliwe oprogramowanie (malware), które infekuje systemy komputerowe i może powodować szkody;
• utrata lub kradzież komputera czy smartfona – sprzętów zawierających poufne dane;
• wyciek danych lub naruszenie poufności informacji, np. w wyniku nieautoryzowanego dostępu do baz danych lub kradzieży danych przez wewnętrznych lub zewnętrznych użytkowników systemu;
• awarie sprzętowe lub błędy w oprogramowaniu, prowadzące do niedostępności systemu lub utraty danych.

Jak się chronić przed incydentami bezpieczeństwa

Każdy użytkownik internetu powinien znać podstawowe sposoby ochrony swoich danych. Oto kilka wskazówek, które warto zastosować, by zwiększyć poziom własnego bezpieczeństwa:

• Programy antywirusowe. Sama instalacja to tylko połowa sukcesu – pamiętajcie o regularnych aktualizacjach programów zabezpieczających komputery, aby mogły nieprzerwanie chronić przed nieautoryzowanym dostępem do Waszych danych.
• Silne hasła. Postawcie na bardziej skomplikowane hasła dostępowe do komputera czy smartfona: zrezygnujcie z oczywistych kombinacji, wybierzcie długie frazy (min. 12 znaków), które będą łatwe do zapamiętania dla Was, a trudne do odgadnięcia dla oszustów. Korzystajcie też z uwierzytelniania dwuskładnikowego i zabezpieczeń biometrycznych.
• Zasada ograniczonego zaufania. Unikajcie podejrzanych linków i załączników w niechcianych wiadomościach. Jeśli znajdziecie je w swoich skrzynkach mailowych czy społecznościowych – pod żadnym pozorem nie klikajcie!
• Aktualizacja systemu i oprogramowania. Jeśli często odkładacie aktualizacje, pora zmienić przyzwyczajenie. Regularne aktualizacje systemu operacyjnego i programów, z których korzystacie na Waszych urządzeniach, są kluczowe! Nie tylko ułatwiają korzystanie ze sprzętów, ale też naprawiają błędy i gwarantują ochronę przed nowymi zagrożeniami.
• Kopie zapasowe. Pamiętajcie, żeby ważne dane przechowywać w bezpiecznym miejscu, np. w chmurze lub na dysku zewnętrznym. To gwarancja odtworzenia plików w przypadku ich uszkodzenia czy utraty.

Potrzebujecie bardziej szczegółowych wskazówek? Zajrzyjcie do naszych aktualności: „Bezpieczni w sieci z OSE: malware”, „Bezpieczni w sieci z OSE: bezpieczeństwo urządzeń mobilnych”, „Bezpieczni w sieci z OSE: silne hasła i uwierzytelnianie dwuskładnikowe”, „Bezpieczni w sieci z OSE: kopie zapasowe” i do naszego poradnika „ABC cyberbezpieczeństwa”.

Gdzie zgłaszać incydenty bezpieczeństwa?

W przypadku poważnych incydentów bezpieczeństwa, takich jak kradzież tożsamości, należy udać się na najbliższy posterunek policji.

Wszelkie zgłoszenia związane z cyberprzestępczością należy zgłaszać do CERT Polska – zespołu specjalistów reagujących na niebezpieczne zdarzenia w sieci, w tym przestępczość internetową. Na stronie CERT Polska zgłaszać incydenty mogą nie tylko osoby fizyczne, ale także operatorzy usług kluczowych, dostawcy usług cyfrowych czy podmioty publiczne.

Za pomocą formularza możecie zgłosić:

• złośliwą domenę, która ma za zadanie wyłudzać dane osobowe lub środki finansowe;
• podejrzaną wiadomość e-mail/SMS zawierającą podejrzane załączniki, a także phishing i szantaż;
• oszustwa, fałszywe sklepy internetowe i inne próby podszywania się;
• złośliwe oprogramowanie, próbki wirusów lub pliki zaszyfrowane ransomware;
• podatności – błędy w oprogramowaniu lub aplikacjach internetowych;
• nielegalne treści (zgłoszenia przeznaczone dla zespołu Dyżurnet.pl);
• inne incydenty niepasujące do poprzednich kategorii.

Podejrzane wiadomości SMS z linkami można zgłosić, używając funkcji „Przekaż”, bezpośrednio na numer: 799 448 084.

Pamiętajcie – zgładzając incydent, wpływacie na bezpieczeństwo innych użytkowników internetu!