Cyberbezpieczeństwo
Starostwo Powiatowe w Gołdapi, realizując obowiązek wynikający z art. 9 ust. 1 pkt 2 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. z 2026 r. poz. 20, z późn. zm.), udostępnia informacje pozwalające na zrozumienie cyberzagrożeń związanych z realizowanymi zadaniami publicznymi oraz na stosowanie skutecznych sposobów zabezpieczania się przed tymi zagrożeniami.
Najczęstsze cyberzagrożenia
Phishing – wiadomości e-mail, SMS (smishing) lub telefony (vishing), w których przestępca podszywa się pod bank, urząd, kuriera lub znaną firmę, aby wyłudzić dane logowania, dane karty płatniczej albo skłonić do instalacji szkodliwego oprogramowania.
Złośliwe oprogramowanie (malware) – programy instalowane bez wiedzy użytkownika, wykradające dane, przejmujące konta bankowe lub włączające komputer do sieci wykorzystywanej do dalszych ataków.
Ransomware – odmiana złośliwego oprogramowania szyfrująca pliki na komputerze i żądająca okupu za ich odzyskanie. Najczęściej trafia na komputer przez załącznik do poczty lub pobrany plik.
Fałszywe strony internetowe – witryny łudząco podobne do prawdziwych (bank, portal płatności, sklep), służące do przechwycenia loginu i hasła. Warto zawsze sprawdzać adres w pasku przeglądarki.
Kradzież tożsamości – wykorzystanie wyłudzonych danych osobowych do zaciągnięcia zobowiązań finansowych lub założenia konta w imieniu ofiary.
Ataki socjotechniczne – wywieranie presji czasu, wzbudzanie strachu („Twoje konto zostanie zablokowane”) lub podszywanie się pod przełożonego czy współpracownika, aby wymusić szybkie, nieprzemyślane działanie.
Jak się chronić
- Aktualizuj system operacyjny, przeglądarkę i aplikacje niezwłocznie po udostępnieniu poprawek; włącz aktualizacje automatyczne.
- Używaj programu antywirusowego z ochroną w czasie rzeczywistym i dbaj o aktualność jego baz.
- Stosuj długie, unikalne hasła do każdego serwisu; korzystaj z menedżera haseł zamiast zapisywać je na kartkach i w plikach.
- Włącz uwierzytelnianie wieloskładnikowe (MFA) wszędzie tam, gdzie jest dostępne – zwłaszcza w poczcie, bankowości i mediach społecznościowych.
- Nie otwieraj załączników i nie klikaj w odnośniki z niespodziewanych wiadomości, nawet jeśli nadawca wydaje się znany. W razie wątpliwości skontaktuj się z nadawcą innym kanałem.
- Nie podawaj danych logowania ani kodów autoryzacyjnych – żaden bank ani urząd nigdy o nie nie prosi telefonicznie ani mailowo.
- Wykonuj regularne kopie zapasowe ważnych danych i przechowuj je poza komputerem (dysk zewnętrzny, chmura).
- Zachowaj ostrożność w publicznych sieciach Wi-Fi – nie loguj się w nich do bankowości i poczty służbowej.
- Zabezpiecz urządzenia mobilne kodem PIN, hasłem lub biometrią i instaluj aplikacje wyłącznie z oficjalnych sklepów.
- Zanim opublikujesz dane w internecie, zastanów się, jak mogą zostać wykorzystane przez osoby trzecie.
Zgłaszanie cyberzagrożeń, incydentów i podatności
Zgodnie z art. 9 ust. 1 pkt 3 ustawy o krajowym systemie cyberbezpieczeństwa zapewniamy możliwość zgłoszenia cyberzagrożenia, incydentu lub podatności związanych z usługami świadczonymi przez Starostwo Powiatowe w Gołdapi. Zgłoszenia prosimy kierować:
- przesyłane: starostwo@powiatgoldap.pl
- na adres doręczeń elektronicznych: AE:PL-42805-69523-UCRCG-23
- telefoniczny: 87 615 44 44, w godzinach pracy
Incydenty dotyczące osób prywatnych (podejrzane wiadomości, fałszywe strony, oszustwa internetowe) można zgłaszać bezpośrednio do zespołu CERT Polska działającego w CSIRT NASK pod adresem https://incydent.cert.pl lub przesyłając podejrzanego SMS-a na bezpłatny numer 8080.
Przydatne strony
- Centralna platforma cyberbezpieczeństwa ministerstwa cyfryzacji: https://www.cyber.gov.pl/
- Baza wiedzy o cyberbezpieczeństwa – Ministerstwo Cyfryzacji: https://www.gov.pl/web/baza-wiedzy/cyberbezpieczenstwo
- CERT Polska / CSIRT NASK – aktualności i publikacje: https://cert.pl
- Zgłoszenie incydentu do CERT Polska: https://incydent.cert.pl
- Biuletyn Ach! – comiesięczny poradnik bezpieczeństwa: https://cert.pl/ouch/
- Rządowe Centrum Bezpieczeństwa – poradniki: https://www.gov.pl/web/rcb