> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog – Trwa Miesiąc Świadomości Cyberbezpieczeństwa! Czas zrobić swoje i być cyberświadomym

> Przez cały rok poznawali Państwo ważne najlepsze praktyki w zakresie cyberbezpieczeństwa, ale teraz nadszedł moment, na który czekaliśmy… Poprosimy o werbel! Oto Miesiąc Świadomości Cyberbezpieczeństwa!

Przez cały rok poznawali Państwo ważne najlepsze praktyki w zakresie cyberbezpieczeństwa, ale teraz nadszedł moment, na który czekaliśmy…

Poprosimy o werbel! 🥁

![Obraz zasobu](https://media2.giphy.com/media/xUA7b0zJvwjMTOZcFa/giphy.gif)

Oto Miesiąc Świadomości Cyberbezpieczeństwa! Tak, to właśnie to wydarzenie – to, na które czekamy przez cały rok!

Przygotujcie się na cztery tygodnie pełne wartościowych treści o lukach w zabezpieczeniach cybernetycznych, w tym o najlepszych wskazówkach dotyczących zachowania bezpieczeństwa.

Hasło przewodnie tegorocznej edycji brzmi „Do Your Part. #BeCyberSmart” („Zrób swoje. #BeCyberSmart”). Wyjaśnimy pokrótce, co ono oznacza, aby mogli Państwo wcielić je w życie!

#### Jak rozumieć tegoroczne hasło przewodnie

Za każdą świetną firmą stoi zespół ds. cyberbezpieczeństwa, który chroni przedsiębiorstwo, i nasza firma nie jest wyjątkiem. Choć nasz zespół ds. bezpieczeństwa dzień w dzień wyszukuje luki w zabezpieczeniach i szkoli pracowników takich jak Państwo, nie jesteśmy w stanie zrobić tego sami.

Celem CAM w 2021 roku jest podkreślenie, że cyberbezpieczeństwo to nie tylko wspólna odpowiedzialność, ale także odpowiedzialność każdego z nas z osobna. Jeśli każdy zrobi swoje, możemy sprawić, że świat stanie się bezpieczniejszym miejscem dla wszystkich!

![Obraz zasobu](https://media1.giphy.com/media/10KuHng7B6zVny/giphy.gif)

### Wspólny front

Kiedy mówimy, że jesteśmy w tym wszyscy razem, mówimy to poważnie! Dlatego w tym roku Miesiąc Świadomości Cyberbezpieczeństwa zachęca wszystkich do tego, by „zrobić swoje i być cyberświadomym” („Do Your Part and Be Cyber Smart”).

Aby zrobić swoje, należy poznać kilka podstawowych zasad cyberbezpieczeństwa.

W trakcie Miesiąca Świadomości Cyberbezpieczeństwa pomożemy Państwu:

1.Zrozumieć zasady cyberhigieny, w tym znaczenie silnych fraz dostępu, korzystania z uwierzytelniania wieloskładnikowego, instalowania aktualizacji oprogramowania i tworzenia kopii zapasowych danych.

2.Rozpoznawać próby phishingu i zgłaszać je za pośrednictwem sprawdzonych kanałów.

3.Zachęcić wszystkich pracowników do udziału i do stosowania zasad bezpiecznego zachowania w sieci.

Dlatego przez cały miesiąc będziemy dzielić się z Państwem świetnymi wskazówkami dotyczącymi ochrony w sieci zarówno w pracy, jak i w domu.

### Kilka wskazówek, jak być cyberświadomym

Zanim zajmiemy się głównym wydarzeniem, zacznijmy od kilku wskazówek dotyczących cyberbezpieczeństwa, które dotyczą każdego!

#### Uważaj na „zgubiony” pendrive

Postanowiono pracować zdalnie i kilka godzin spędzono w lokalnej kawiarni, korzystając z hotspotu. Przy wyjściu na parkingu leży zgubiony pendrive. Fajnie, prawda? NIE!

Taki „zgubiony” pendrive może zawierać wgrane wcześniej złośliwe oprogramowanie. Cyberprzestępca, który go tam podrzucił, wiedział, że przechodzień może poczuć ciekawość, i umieścił pendrive jako przynętę. Gdy tylko podłączą Państwo taki nośnik do komputera, podstępny pendrive zainfekuje urządzenie złośliwym oprogramowaniem! Ta próba socjotechniczna nazywana jest „baitingiem”.

Jeśli zobaczą Państwo gdzieś porzucone, nieznane urządzenie, należy po prostu wyrzucić je do kosza. 🗑️ A jeśli znajdą je Państwo w biurze, należy zanieść je prosto do przełożonego lub zespołu ds. bezpieczeństwa i poinformować, gdzie zostało znalezione.

![Obraz zasobu](https://media4.giphy.com/media/En8HUNMcubKbv1ZDUc/giphy.gif)

#### Chroń swoje konta w mediach społecznościowych

Jeśli chodzi o profile internetowe, mniej znaczy więcej. Nawet niewinne informacje osobiste, takie jak imię psa czy ulubiony smak lodów dziecka, po zsumowaniu mogą dać cyberprzestępcom przewagę.

Osoby atakujące mogą wykorzystać informacje osobiste o Państwu (lub o znajomych i rodzinie), które poznają z profilów w mediach społecznościowych, do ataków socjotechnicznych, łamania haseł, a nawet do wyłudzenia tożsamości syntetycznej (czyli posłużenia się zarówno prawdziwymi, jak i zmyślonymi informacjami w celu stworzenia fałszywej tożsamości).

Wszystkie konta w mediach społecznościowych należy ustawić jako prywatne i akceptować zaproszenia do grona znajomych wyłącznie od osób, które się zna. Rozsądnie jest zrezygnować z oznaczania lokalizacji. Obcy nie muszą wiedzieć, jakie miejsca Państwo odwiedzają, a informowanie całego świata o tym, że dom pozostaje bez opieki, nie jest bezpieczne! Media społecznościowe są wspaniałe, ale warto zastanowić się przed opublikowaniem posta.

#### Poznaj sygnały ostrzegawcze phishingu

Czy wiedzieli Państwo, że ataki phishingowe stanowią [ponad 80% zgłaszanych incydentów bezpieczeństwa](https://enterprise.verizon.com/resources/reports/2019-data-breach-investigations-report.pdf) !? Phishing i vishing stanowią poważne zagrożenie, jeśli nie zwraca się uwagi na sygnały ostrzegawcze. 🎣

Za każdym razem, gdy otrzymują Państwo wiadomość w pracy lub na urządzeniach prywatnych, należy zwrócić uwagę na nietypowe lub dziwne formatowanie. Na przykład czy grafiki nachodzą na tekst i wyglądają nieprofesjonalnie? Należy sprawdzić, czy wiadomość zawiera wyraźne wezwania do działania z hiperłączem lub prosi o otwarcie załącznika. Zawsze należy najechać kursorem na łącze, aby sprawdzić, czy adres URL jest znany, i poszukać literówek lub podejrzanych znaków w nazwie domeny.

Wiadomości phishingowe często żerują na zaufaniu, autorytecie lub poczuciu pilności, dlatego należy zachować szczególną ostrożność wobec wiadomości od „szefa”, który prosi o wykonanie czegoś nietypowego, na przykład przelania pieniędzy, albo wiadomości z tematem budzącym strach, takim jak „POTRZEBUJĘ TEGO NATYCHMIAST!”.

![Obraz zasobu](https://media1.giphy.com/media/l0HlH030EYysX8QjC/giphy.gif)

Jeśli jakaś wiadomość e-mail wygląda podejrzanie, należy dochować należytej staranności. W przypadku wiadomości służbowej należy skontaktować się z naszym zespołem ds. bezpieczeństwa osobiście, telefonicznie lub przez wideorozmowę, aby zgłosić incydent, widząc zaufaną twarz lub słysząc zaufany głos. Zawsze należy postępować zgodnie z naszym protokołem bezpieczeństwa dotyczącym zgłaszania phishingu.

W przypadku wiadomości na koncie prywatnym należy skontaktować się bezpośrednio z osobą, od której rzekomo pochodzi, aby zweryfikować jej prośbę. Jeśli to nie ona ją wysłała, należy zablokować nadawcę.

#### Poznaj zasady tworzenia silnej frazy dostępu

Stale słyszymy, by tworzyć „silne hasła”, ale czym dokładnie jest silne hasło? Choć nie istnieje magiczna liczba znaków, która sprawia, że hasło staje się nie do złamania, zalecamy stosowanie więcej niż sześciu znaków, a zamiast pojedynczego słowa warto rozważyć użycie frazy dostępu.

Fraza dostępu jest dokładnie tym, na co wygląda: frazą! Na przykład można zacząć od powiedzenia „ciekawość zabiła kota”. Dodając wielkie litery, cyfry lub znaki specjalne, można uczynić hasło bardziej złożonym, nie zapominając go. Nowe hasło może wyglądać tak: „Ciekawosc\_Zabila\_Kota!”

Czasami we frazach dostępu słowa zapisuje się wielkimi literami, a litery zastępuje się podobnie wyglądającymi cyframi lub znakami, np. zerem zamiast litery „o” lub symbolem „@” zamiast litery „a”. Pamiętajmy, by stawiać na większą długość dla zwiększenia siły, ale jednocześnie dbać o to, by hasła były łatwe do zapamiętania.

Niemniej same silne frazy dostępu nie wystarczą. Wszędzie, gdzie to możliwe, należy skonfigurować uwierzytelnianie wieloskładnikowe i używać menedżera haseł do przechowywania poufnych danych uwierzytelniających.

### To dopiero początek!

Nie martwcie się, to nie koniec! Przez cały październik śledźcie nasze wskazówki – szybkie, a zarazem skuteczne sposoby, dzięki którym TY możesz zrobić swoje i być cyberświadomym! Podzielcie się zdobytą wiedzą ze znajomymi i rodziną, aby rozpowszechnić ideę Miesiąca Świadomości Cyberbezpieczeństwa. 👀


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.