Dziękujemy, teraz zawsze będziesz na bieżąco!
Urząd Miasta i Gminy w Szczytnej udostępnia informacje pomagające użytkownikom usług rozpoznawać cyberzagrożenia i stosować skuteczne sposoby zabezpieczania się przed nimi, a także informacje dotyczące zgłaszania cyberzagrożeń, incydentów i podatności związanych z usługami świadczonymi przez Urząd.
Informacje te służą realizacji obowiązków określonych w art. 9 ust. 1 pkt 2 i 3 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
Cyberbezpieczeństwo obejmuje ochronę informacji, systemów teleinformatycznych oraz ich użytkowników przed zagrożeniami występującymi w cyberprzestrzeni.
Wiadomość, strona internetowa lub rozmowa, która wzbudza wątpliwości, zasługuje na chwilę weryfikacji. Kilkadziesiąt sekund przeznaczonych na sprawdzenie nadawcy, adresu strony lub potwierdzenie informacji innym kanałem może uchronić przed utratą danych lub pieniędzy.
Phishing i podszywanie się pod inne osoby lub instytucje
Phishing polega na podszywaniu się pod inną osobę, urząd, bank, firmę, operatora usług lub inną znaną instytucję w celu skłonienia odbiorcy do ujawnienia informacji lub wykonania określonej czynności.
Celem oszustów mogą być dane logowania, dane osobowe, dane karty płatniczej, kody jednorazowe i kody BLIK, a także nakłonienie do wykonania przelewu lub zainstalowania oprogramowania.
Próby wyłudzenia mogą docierać przez pocztę elektroniczną, wiadomości SMS, komunikatory, fałszywe strony internetowe oraz rozmowy telefoniczne. Phishing wykorzystuje przede wszystkim zaufanie użytkownika i techniki socjotechniczne.
Socjotechnika
Cyberprzestępcy często wykorzystują emocje: pośpiech, strach, ciekawość lub zaufanie do znanej osoby albo instytucji.
Wiadomość może informować o rzekomej blokadzie konta, zaległej płatności, niedostarczonej przesyłce, konieczności natychmiastowego potwierdzenia danych albo wyjątkowo korzystnej ofercie.
W takich sytuacjach sprawdza się prosta zasada:
zatrzymaj się, zweryfikuj informację i dopiero wtedy podejmij działanie.
Weryfikacji najlepiej dokonać za pomocą znanego wcześniej numeru telefonu, oficjalnej strony internetowej lub innego niezależnego kanału kontaktu.
Złośliwe oprogramowanie
Złośliwe oprogramowanie (malware) może służyć do przejmowania informacji, śledzenia aktywności użytkownika, uzyskiwania nieuprawnionego dostępu do urządzenia albo zakłócania jego działania.
Do tej grupy należą między innymi wirusy, trojany, robaki komputerowe oraz programy szpiegujące.
Ransomware
Ransomware to rodzaj złośliwego oprogramowania, które może zaszyfrować dane lub zablokować dostęp do urządzenia, a następnie żądać zapłaty za możliwość ich odzyskania.
Aktualne oprogramowanie, ostrożność przy otwieraniu wiadomości oraz regularnie wykonywane kopie zapasowe ważnych danych pomagają ograniczyć ryzyko i skutki takiego zdarzenia.
Ataki na dostępność usług
Celem niektórych ataków jest zakłócenie albo uniemożliwienie korzystania ze strony internetowej lub usługi sieciowej.
Przykładem jest atak DDoS, podczas którego duża liczba urządzeń jednocześnie wysyła żądania do określonego systemu, powodując jego przeciążenie i utrudniając dostęp użytkownikom.
W codziennym korzystaniu z usług elektronicznych warto stosować kilka podstawowych zasad:
Krótkie i przewidywalne hasła są znacznie łatwiejsze do odgadnięcia. Szczególnie narażone są hasła wykorzystujące popularne słowa, imiona, daty, nazwy miejsc lub proste schematy.
Automatyczne narzędzia mogą szybko sprawdzać popularne hasła, typowe schematy oraz hasła ujawnione podczas wcześniejszych wycieków danych.
Dlatego przy tworzeniu hasła warto kierować się trzema zasadami:
długość + unikalność + nieprzewidywalność.
Dobrym rozwiązaniem może być długa fraza składająca się z kilku słów, łatwa do zapamiętania dla właściciela konta, ale trudna do przewidzenia przez inną osobę.
Dodatkową warstwę bezpieczeństwa zapewnia uwierzytelnianie dwuetapowe lub wieloskładnikowe.
Fałszywa strona może wyglądać niemal identycznie jak prawdziwa strona urzędu, banku, sklepu lub operatora usług.
Przed podaniem danych zwróć uwagę na pełny adres strony internetowej. Oszuści mogą wykorzystywać adresy różniące się od prawdziwego jedną literą, dodatkowym słowem, znakiem lub innym rozszerzeniem domeny.
Symbol kłódki i połączenie HTTPS informują przede wszystkim, że komunikacja ze stroną jest szyfrowana. Samo szyfrowanie połączenia nie potwierdza wiarygodności właściciela strony.
Jeżeli wiadomość zawiera link do logowania, bezpieczniejszym sposobem jest samodzielne otwarcie znanej strony danej instytucji lub usługi.
Wiadomość e-mail, SMS, rozmowę telefoniczną albo inny komunikat przedstawiany jako pochodzący od Urzędu Miasta i Gminy w Szczytnej można w każdej chwili dodatkowo zweryfikować.
W przypadku wątpliwości skorzystaj z danych kontaktowych znajdujących się na oficjalnej stronie Urzędu i potwierdź autentyczność otrzymanej informacji.
Do weryfikacji użyj znanego numeru telefonu lub adresu e-mail Urzędu zamiast danych wskazanych w budzącej wątpliwości wiadomości.
Hasła, kody jednorazowe, kody BLIK i numery PIN zachowaj dla siebie.
Incydent to zdarzenie, które ma lub może mieć niekorzystny wpływ na bezpieczeństwo systemów informacyjnych.
Może nim być między innymi przejęcie konta, ujawnienie danych uwierzytelniających, zainfekowanie urządzenia, podanie danych na fałszywej stronie, zaszyfrowanie lub utrata danych albo podejrzenie nieuprawnionego dostępu do informacji.
Warto reagować również wtedy, gdy zdarzenie jedynie budzi uzasadnione podejrzenie. Wczesne zgłoszenie może pomóc ograniczyć jego skutki.
Jeżeli zauważysz cyberzagrożenie, incydent lub podatność dotyczącą strony internetowej, usługi elektronicznej albo innej usługi świadczonej przez Urząd Miasta i Gminy w Szczytnej, przekaż informację do Urzędu.
Urząd Miasta i Gminy w Szczytnej
ul. Wolności 42, 57-330 Szczytna
tel. 74 868 33 05
e-mail: szczytna@szczytna.pl
Są to aktualnie publikowane oficjalne dane kontaktowe Urzędu.
W zgłoszeniu warto wskazać:
co się wydarzyło, kiedy zdarzenie wystąpiło, jakiej strony lub usługi dotyczy oraz w jaki sposób zostało zauważone.
Pomocny może być również zrzut ekranu lub treść podejrzanej wiadomości.
W przypadku zgłoszenia pocztą elektroniczną warto w tytule wiadomości wpisać: „CYBERBEZPIECZEŃSTWO”.
Do zgłoszenia przekazuj tylko informacje potrzebne do opisania zdarzenia. Hasła, kody jednorazowe, kody BLIK, numery PIN i inne dane uwierzytelniające zachowaj wyłącznie dla siebie.
Cyberzagrożenia, podejrzane strony internetowe, wiadomości phishingowe oraz inne incydenty można również zgłaszać do CERT Polska:
Zgłoszenie incydentu: incydent.cert.pl
Podejrzaną wiadomość SMS zawierającą złośliwy link można przekazać w niezmienionej formie na numer:
CERT Polska wskazuje obecnie formularz incydent.cert.pl oraz numer 8080 jako oficjalne kanały przyjmowania takich zgłoszeń.
Więcej informacji
Aktualne ostrzeżenia dotyczące zagrożeń oraz materiały pomagające bezpiecznie korzystać z Internetu publikują: