W związku rosnącą liczbą zagrożeń płynących z Internetu konieczne staje się pogłębianie świadomości na temat bezpieczeństwa w sieci.
Należy spodziewać się, że w najbliższym czasie liczba ataków nakierowanych na wykorzystanie ludzkich słabości i czynionych przez człowieka błędów przybierze na sile i będzie rosła w jeszcze większym tempie niż dotychczas – szczególnie narażeni są pracownicy przetwarzający dane, którzy odpowiedzialnie powinni podchodzić do kwestii bezpieczeństwa informacji.
Do najpopularniejszych zagrożeń w cyberprzestrzeni należą:
- ataki z użyciem szkodliwego oprogramowania (malware, wirusy, robaki, trojany, keyloggery, itp.),
- kradzieże tożsamości (w tym w sieciach społecznościowych),
- kradzieże, wyłudzenia, modyfikacje bądź niszczenie danych,
- blokowanie dostępu do usług,
- spam (niechciane lub niepotrzebne wiadomości elektroniczne),
- ataki socjotechniczne (np. phishing).
Na szczególną uwagę zasługuje cechujący się wysoką skutecznością tzw. phishing, mający na celu wyłudzanie poufnych informacji poprzez podszywanie się pod godną zaufania osobę lub instytucję (np. fałszywe powiadomienia z Poczty Polskiej, systemów bankowości elektronicznej, firm kurierskich, dostawców energii elektrycznej itd.).
Niebezpieczne wiadomości e-mali, którym celem jest wyłudzanie informacji bądź rozprzestrzenianie złośliwego oprogramowania zwykle charakteryzują się:
- e-mail napisany jest w obcym języku,
- e-mail napisany jest w języku polskim z błędami gramatycznymi i ortograficznymi,
- nieznany nadawca e-maila,
- w treści e-maila znajdują się odnośniki,
- prawdziwy adres nadawcy odbiegający od nazwy wyświetlanej w polu Od:/From:,
- kiedy w załączniku znajdują się nieznane pliki itp.
Ochronę przed atakami phishingowymi zapewnia w głównej mierze zachowanie czujności, zdrowego rozsądku i spostrzegawczości użytkowników:
- nie odpowiadanie na wiadomości e-mail, w których prosi się o podanie osobistych informacji,
- nie wypełnianie formularzy w wiadomościach e-mail, w których należy podać informacje osobiste (w tym hasła),
- nie otwieranie stron internetowych przy użyciu odsyłaczy zawartych w wiadomościach e-mail,
- nie pobieranie załączników i nie przesyłanie dalej wiadomości,
- usunięcie wiadomości e-mail budzącej wątpliwości.
W przypadku wątpliwości lub pytań prosimy o kontakt z Wydziałem Informatyki Urzędu Miasta Opola, poprzez system HelpDesk https://helpdesk.um.opole.pl lub pod numerem tel. 77 45 11 824.
Zobacz ogłoszenia:
- 4 zasady IT w czasie pracy – https://intranet-test.umo.stronazen.pl/?p=5614
- Praca zdalna – BEZPIECZEŃSTWO IT – https://intranet-test.umo.stronazen.pl/?p=4728
- Dodatkowe zabezpieczenie poczty w UM – https://intranet-test.umo.stronazen.pl/?p=3403