Państwowa Szkoła Muzyczna I stopnia im. Mazurka Dąbrowskiego w Kościerzynie

Państwowa Szkoła Muzyczna I stopnia im. Mazurka Dąbrowskiego w Kościerzynie jest podmiotem kluczowym krajowego systemu cyberbezpieczeństwa, wpisanym do wykazu podmiotów kluczowych i podmiotów ważnych. Organem właściwym do spraw cyberbezpieczeństwa dla Szkoły jest minister właściwy do spraw informatyzacji, a właściwym zespołem reagowania na incydenty- CSIRT NASK.

Na tej stronie udostępniamy wiedzę pozwalającą zrozumieć zagrożenia w sieci oraz wskazujemy, jak zgłosić nam incydent, podatność lub cyberzagrożenie związane z usługami świadczonymi przez Szkołę. Realizujemy w ten sposób obowiązki wynikające z art. 9 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

Zgłoś nam incydent, podatność lub zagrożenie

Adres do zgłoszeń: cyber@psmkoscierzyna.pl
Telefon: +48 58 686 35 85
Adres do e-Doręczeń: AE:PL-97592-36706-IGHBE-27
ePUAP: /PSM_Koscierzyna_0304/SkrytkaESP

Zgłoszenie może wysłać każdy: uczeń, rodzic, pracownik, kontrahent lub osoba postronna. Nie trzeba mieć wiedzy technicznej ani pewności, że zdarzenie rzeczywiście jest incydentem- lepiej zgłosić podejrzenie niż je zignorować.

Co warto podać w zgłoszeniu:

• czego dotyczy zgłoszenie- podejrzana wiadomość, niedziałająca usługa, podejrzenie wycieku danych, fałszywa strona podszywająca się pod Szkołę;
• kiedy zdarzenie wystąpiło lub kiedy je zauważono- data i przybliżona godzina;
• czego dotyczy- której usługi, adresu strony, skrzynki pocztowej lub urządzenia;
• dane kontaktowe do osoby zgłaszającej, jeżeli zgadza się na kontakt zwrotny.

Jeżeli otrzymałeś podejrzaną wiadomość, która wygląda na wysłaną przez Szkołę- nie klikaj odnośników i nie otwieraj załączników. Prześlij ją nam w całości, najlepiej jako załącznik, wraz z pełnym nagłówkiem wiadomości.

Najczęstsze zagrożenia

• Phishing. Wiadomość e-mail lub SMS podszywająca się pod znaną instytucję, która nakłania do kliknięcia w odnośnik i podania danych logowania albo danych karty płatniczej. Rozpoznasz ją najczęściej po presji czasu, nietypowym adresie nadawcy i odnośniku prowadzącym do adresu innego niż deklarowany.
• Fałszywe strony płatności. Strona łudząco podobna do bankowej lub do serwisu płatności, na którą prowadzi odnośnik z wiadomości. Zawsze wpisuj adres banku ręcznie w przeglądarce zamiast korzystać z odnośników.
• Ransomware. Złośliwe oprogramowanie szyfrujące pliki i żądające okupu. Rozprzestrzenia się głównie przez załączniki w poczcie i zainfekowane nośniki USB.
• Przejęcie konta. Wykorzystanie hasła wykradzionego z innego serwisu. Dlatego to samo hasło nie powinno być używane w dwóch różnych miejscach.

Podstawowe zasady bezpiecznego korzystania z sieci

• Używaj długich, unikalnych haseł- osobnego dla każdej usługi. Bezpieczniej jest zapisać je w menedżerze haseł niż powtarzać jedno w wielu miejscach.
• Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest dostępne, zwłaszcza w poczcie i bankowości.
• Aktualizuj system operacyjny, przeglądarkę i aplikacje- większość ataków wykorzystuje znane, dawno załatane podatności.
• Nie otwieraj załączników i odnośników z wiadomości, których się nie spodziewasz, nawet jeśli nadawca wygląda znajomo.
• Przed podaniem danych logowania sprawdź adres strony w pasku przeglądarki, znak po znaku.
• Rób kopie zapasowe ważnych plików i przechowuj je poza komputerem, na którym pracujesz.
• Blokuj ekran urządzenia, gdy od niego odchodzisz.
• Nie korzystaj z otwartych, publicznych sieci Wi-Fi do logowania się do banku ani do poczty.

Gdzie znajdziesz więcej informacji

• CERT Polska (CSIRT NASK)- ostrzeżenia, analizy i porady dotyczące bezpieczeństwa w sieci
• incydent.cert.pl- formularz zgłoszenia incydentu do CERT Polska
• Lista Ostrzeżeń CERT Polska- rejestr niebezpiecznych stron internetowych
• Baza wiedzy o cyberbezpieczeństwie- portal gov.pl
• cyber.gov.pl- portal Ministerstwa Cyfryzacji poświęcony krajowemu systemowi cyberbezpieczeństwa
• Ministerstwo Cyfryzacji- organ właściwy do spraw cyberbezpieczeństwa

Podejrzaną wiadomość SMS zawierającą odnośnik możesz bezpłatnie przekazać CERT Polska, przesyłając ją dalej na numer 8080.