W świetle obowiązującej ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2018 r. poz. 1560 art. 2 pkt 4) Cyberbezpieczeństwo to „odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność przetwarzanych danych lub związanych z nimi usług oferowanych przez te systemy” 

Podmiot publiczny w związku z obowiązkiem wypełnienia zadań wynikających z ustawy o krajowym systemie cyberbezpieczeństwa zgodnie z art. 22 ust. 1 UKSC zapewnia osobom, na rzecz których zadanie publiczne jest realizowane, dostęp do wiedzy pozwalającej na zrozumienie zagrożeń cyberbezpieczeństwa i stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami, w szczególności przez publikowanie informacji w tym zakresie na swojej stronie internetowej.

Pragniemy przedstawić Państwu najważniejsze zagadnienia dot. niebezpieczeństw, które mogą Państwo napotkać w szeroko rozumianej cyberprzestrzeni. Ponadto pokażemy też Państwu efektywne metody radzenia i zapobiegania tego typu niebezpieczeństwom.

Najczęstsze zagrożenia w cyberprzestrzeni:

• ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, trojany, keyloggery, itp.),
• kradzieże tożsamości,
• kradzieże, wyłudzenia, modyfikacje bądź niszczenie danych,
• blokowanie dostępu do usług,
• spam (niechciane lub niepotrzebne wiadomości elektroniczne),
• ataki socjotechniczne (np. phishing, czyli wyłudzanie poufnych informacji przez podszywanie się pod godną zaufania osobę lub instytucję).

Metody zabezpieczenia się przed zagrożeniami:

• Używaj silnych haseł (odpowiednia długość, kombinacja małych i dużych liter, cyfr oraz znaków, nie używaj tego samego hasła w różnych miejscach, nie używaj danych osobistych przy tworzeniu hasła, regularna zmiana haseł);
• Wykonuj regularne aktualizacje systemu operacyjnego oraz aplikacji;
• Zainstaluj oprogramowanie antywirusowe;
• Nie otwieraj plików nieznanego pochodzenia;
• Nie korzystaj ze stron banków, poczty elektronicznej czy portali społecznościowych, które nie mają ważnego certyfikatu SSL;
• Przeprowadź regularne skanowanie komputera;
• Pamiętaj, że żaden bank czy Urząd nie wysyła e-maili do swoich klientów/interesantów z prośbą o podanie hasła lub loginu w celu ich weryfikacji;
• Pamiętaj o włączeniu zapory sieciowej na swoich urządzeniach;
• Wykonuj kopie zapasowe ważnych danych.

Podstawa prawna:

Ustawa z dnia 11 sierpnia 2020 r. o krajowym systemie cyberbezpieczeństwa Dz.U. 2020 poz. 1369