Państwowa Szkoła Muzyczna
I stopnia im. K. Komedy
w Lubaczowie

Państwowa Szkoła Muzyczna I stopnia im. Krzysztofa Komedy w Lubaczowie jest podmiotem kluczowym krajowego systemu cyberbezpieczeństwa, wpisanym do wykazu podmiotów kluczowych i podmiotów ważnych. Organem właściwym do spraw cyberbezpieczeństwa dla Szkoły jest minister właściwy do spraw informatyzacji, a właściwym zespołem reagowania na incydenty — CSIRT NASK.

Na tej stronie udostępniamy wiedzę pozwalającą zrozumieć zagrożenia w sieci oraz wskazujemy, jak zgłosić nam incydent, podatność lub cyberzagrożenie związane z usługami świadczonymi przez Szkołę. Realizujemy w ten sposób obowiązki wynikające z art. 9 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.

Zgłoś nam incydent, podatność lub zagrożenie

Zgłoszenie może wysłać każdy: uczeń, rodzic, pracownik, kontrahent lub osoba postronna. Nie trzeba mieć wiedzy technicznej ani pewności, że zdarzenie rzeczywiście jest incydentem — lepiej zgłosić podejrzenie niż je zignorować.

Co warto podać w zgłoszeniu:

• czego dotyczy zgłoszenie — podejrzana wiadomość, niedziałająca usługa, podejrzenie wycieku danych, fałszywa strona podszywająca się pod Szkołę;
• kiedy zdarzenie wystąpiło lub kiedy je zauważono — data i przybliżona godzina;
• czego dotyczy — której usługi, adresu strony, skrzynki pocztowej lub urządzenia;
• dane kontaktowe do osoby zgłaszającej, jeżeli zgadza się na kontakt zwrotny.

Jeżeli otrzymałeś podejrzaną wiadomość, która wygląda na wysłaną przez Szkołę — nie klikaj odnośników i nie otwieraj załączników. Prześlij ją nam w całości, najlepiej jako załącznik, wraz z pełnym nagłówkiem wiadomości.

Najczęstsze zagrożenia

Phishing. Wiadomość e-mail lub SMS podszywająca się pod znaną instytucję, która nakłania do kliknięcia w odnośnik i podania danych logowania albo danych karty płatniczej. Rozpoznasz ją najczęściej po presji czasu, nietypowym adresie nadawcy i odnośniku prowadzącym do adresu innego niż deklarowany.

Fałszywe strony płatności. Strona łudząco podobna do bankowej lub do serwisu płatności, na którą prowadzi odnośnik z wiadomości. Zawsze wpisuj adres banku ręcznie w przeglądarce zamiast korzystać z odnośników.

Ransomware. Złośliwe oprogramowanie szyfrujące pliki i żądające okupu. Rozprzestrzenia się głównie przez załączniki w poczcie i zainfekowane nośniki USB.

Przejęcie konta. Wykorzystanie hasła wykradzionego z innego serwisu. Dlatego to samo hasło nie powinno być używane w dwóch różnych miejscach.

Podstawowe zasady bezpiecznego korzystania z sieci

• Używaj długich, unikalnych haseł — osobnego dla każdej usługi. Bezpieczniej jest zapisać je w menedżerze haseł niż powtarzać jedno w wielu miejscach.
• Włącz uwierzytelnianie dwuskładnikowe wszędzie, gdzie jest dostępne, zwłaszcza w poczcie i bankowości.
• Aktualizuj system operacyjny, przeglądarkę i aplikacje — większość ataków wykorzystuje znane, dawno załatane podatności.
• Nie otwieraj załączników i odnośników z wiadomości, których się nie spodziewasz, nawet jeśli nadawca wygląda znajomo.
• Przed podaniem danych logowania sprawdź adres strony w pasku przeglądarki, znak po znaku.
• Rób kopie zapasowe ważnych plików i przechowuj je poza komputerem, na którym pracujesz.
• Blokuj ekran urządzenia, gdy od niego odchodzisz.
• Nie korzystaj z otwartych, publicznych sieci Wi-Fi do logowania się do banku ani do poczty.

Gdzie znajdziesz więcej informacji

• CERT Polska (CSIRT NASK) — ostrzeżenia, analizy i porady dotyczące bezpieczeństwa w sieci
• incydent.cert.pl — formularz zgłoszenia incydentu do CERT Polska
• Lista Ostrzeżeń CERT Polska — rejestr niebezpiecznych stron internetowych
• Baza wiedzy o cyberbezpieczeństwie — portal gov.pl
• cyber.gov.pl — portal Ministerstwa Cyfryzacji poświęcony krajowemu systemowi cyberbezpieczeństwa
• Ministerstwo Cyfryzacji — organ właściwy do spraw cyberbezpieczeństwa

Podejrzaną wiadomość SMS zawierającą odnośnik możesz bezpłatnie przekazać CERT Polska, przesyłając ją dalej na numer 8080.