Urząd realizuje wymagania art. 22 ust. 1 pkt 4 UoKSC poprzez umieszczenie na swojej stronie internetowej następujących informacji skierowanych do osób, na rzecz których realizuje zadanie publiczne z wykorzystaniem systemów teleinformatycznych:
Urząd Gminy w Hannie, zobowiązany został ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa do zapewnienia zainteresowanym stronom, wobec których świadczy zadanie publiczne zależne od systemu informacyjnego, dostępu do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowania skutecznych praktyk zabezpieczania się przed tymi zagrożeniami w zakresie związanym ze świadczonymi usługami cyfrowymi.
W związku z powyższym poniżej przedstawiono najważniejsze informacje dotyczące najczęściej występujących cyberzagrożeń oraz sposoby ochrony przed nimi.
Phishing – przestępcy tworzą fałszywe strony internetowe, żeby wyłudzić dane (loginy i hasła) użytkowników Internetu; w tym celu najczęściej wysyłają wiadomości e-mail zawierające odnośniki do tych stron.
Jak się chronić? Dokładnie weryfikuj adresy stron WWW zanim się na nich zalogujesz. Nie wpisuj swojego loginu i hasła na podejrzanych stronach internetowych.
Malware/ ransomware – hakerzy często stosują ataki z użyciem szkodliwego oprogramowania (malware, ransomware itp.); mogą wysyłać złośliwe oprogramowanie za pośrednictwem wiadomości e-mail, dołączonego do e-maila załącznika.
Jak się chronić? Nie otwieraj podejrzanych wiadomości oraz załączników, ponieważ w przypadku instalacji złośliwego oprogramowania na Twoim urządzeniu, hakerzy mogą przejąć dostęp np. do konta w Twoim banku.
Vishing – przestępcy mogą do Ciebie zadzwonić i podawać się za pracownika Urzędu lub innej instytucji (np. SANEPID-u, Policji), albo po prostu Twojego przełożonego i prosić Cię o przekazanie Twojego loginu, hasła, numeru PESEL, numeru dowodu osobistego; podanie tych danych może skutkować kradzieżą Twojej tożsamości, umożliwieniem przestępcy zalogowania się do systemu informatycznego Urzędu.
Jak się chronić? Nigdy nie podawaj swoich danych dopóki nie upewnisz się z kim rozmawiasz. Haseł do systemów informatycznych nie zdradzaj nigdy i nikomu.
Podstawowym elementem bezpieczeństwa w sieci Internet jest zastosowanie zasady ograniczonego zaufania i podwyższonej ostrożności. Dlatego też zachęca się do:
- używania oprogramowania antywirusowego i zapory sieciowej (firewall);
- korzystania wyłącznie z legalnego i aktualnego oprogramowania;
- unikania korzystania z sieci publicznych, w przypadku logowania się do systemów informatycznych zawierających cenne dane lub dane podlegające ochronie;
- regularnej aktualizacji oprogramowania oraz bazy danych wirusów;
- nie otwierania podejrzanych e-maili oraz ich załączników;
- nie korzystania ze stron WWW, które nie mają ważnego certyfikatu (np. brak protokołu https);
- nie pozostawiania swoich danych osobowych w niesprawdzonych serwisach i na stronach internetowych;
- czytanie zawsze dokładnie Regulaminów i Polityk serwisów WWW oraz weryfikowanie zakresu wyrażanych zgód;
- nie wysyłania e-mailem poufnych danych bez ich szyfrowania.
Pamiętaj, że placówka medyczna, bank czy Urząd, nie wysyła e-maili do swoich pacjentów/klientów/interesantów z prośbą o podanie hasła lub loginu do jakichkolwiek systemów w celu ich weryfikacji!
Dodatkowe środki bezpieczeństwa w przypadku korzystania z systemów informatycznych oraz urządzeń mobilnych:
- Blokowanie ekranu swojego urządzenia (np. hasło, PIN).
- Włączenie ustawienia blokady ekranu swojego urządzenia.
- Wpisując swoje hasło, pin, login należy zweryfikować, czy nikt nas nie nagrywa lub nie widzi tego, co jest wpisywane.
- Nie należy udostępniać nikomu swojego loginu i hasła do systemu informatycznego.
- Należy unikać stosowania haseł, które można łatwo odgadnąć (np. poprzez powiązanie z daną osobą, właścicielem urządzenia).
- Hasło powinno mieć co najmniej 12 znaków w tym litery małe i duże, cyfry oraz znaki specjalne.
- Nie powinno się zapisywać haseł na kartkach, w notatniku.
- Należy stosować różne hasła w różnych systemach informatycznych.
- Należy unikać logowania do systemów z cudzych urządzeń.
- Nie należy zapisywać haseł w pamięci przeglądarki.
- Przed sprzedażą / oddaniem urządzenia innej osobie, należy usunąć z niego wszystkie dane.
- Jeżeli jest taka możliwość to należy korzystać z nakładek prywatyzujących na monitor (również w urządzeniu mobilnym) w miejscach publicznych.
- Należy pamiętać o zainstalowaniu i aktualizacji systemów antywirusowych oraz ochrony sieciowej także w urządzeniach mobilnych.
- Należy instalować aktualizacje aplikacji i systemu operacyjnego w swoim urządzeniu mobilnym.
- Należy pobierać i instalować aplikacje wyłącznie z oficjalnych sklepów z aplikacjami.
- Nie należy uruchamiać linków z wiadomości SMS lub e-mail, jeśli nie ma się pewności, że pochodzą z bezpiecznego i zaufanego źródła.
- Jeżeli nie korzysta się w danej chwili z Wi-Fi lub Bluetooth, należy je wyłączyć.
Poniżej znajdują się informacje pozwalające na lepsze zrozumienie zagrożeń cyberbezpieczeństwa wraz z informacją o skutecznych sposobach zabezpieczania się przed tymi zagrożeniami:
- Zestaw porad bezpieczeństwa dla użytkowników komputerów prowadzony na witrynie internetowej CSIRT NASK – Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym:
www.cert.pl/ouch/ - Poradniki na witrynie internetowej Ministerstwa Cyfryzacji, które przybliżają problematykę cyberbezpieczeństwa
www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo - Publikacje z zakresu cyberbezpieczeństwa:
www.cert.pl/