Zasady cyberbezpieczeństwa

 

Przypomnienie podstawowych zasad dotyczących bezpieczeństwa korzystania z komputerów i urządzeń mobilnych.

  • Należy korzystać wyłącznie z legalnego oprogramowania pochodzącego ze znanego i zaufanego źródła.
  • Należy regularnie aktualizować posiadany system operacyjny oraz używane aplikacje. W szczególności aktualizować należy przeglądarki internetowe, wtyczki flash, klientów poczty, przeglądarki plików pdf. Jako aktualizację rozumieć należy instalowanie publikowanych okresowo przez producentów poprawek korygujących luki i błędy zarówno systemu operacyjnego jak i oprogramowania.
  • Do codziennej pracy, w szczególności czynności związanych ze składaniem zleceń, nie wolno wykorzystywać się kont uprzywilejowanych (Administrator, root).
  • Nie wolno wyłączać mechanizmów bezpieczeństwa.
  • W systemach operacyjnych, które tego wymagają, niezbędna jest instalacja i regularna aktualizacja oprogramowania antywirusowego.
  • Należy zachować ostrożność podczas pobierania plików z sieci Internet lub otwierania załączników.
  • Nie wolno instalować nieznanego oprogramowania otrzymanego pocztą elektroniczną lub pozyskanych z nieznanych lub niezaufanych źródeł.
  • W czasie składania zleceń należy unikać korzystania z nieznanych urządzeń (publiczne komputery udostępniane w hotelach, bibliotekach, etc.).
  • W czasie składania zleceń transakcji należy unikać połączeń za pośrednictwem niezweryfikowanych sieci (publiczne WiFi).
  • Nigdy nie należy podłączać do komputera nieznanych nośników danych.
  • Nie wolno zezwalać osobom trzecim na manipulowanie urządzeniem mobilnym lub instalację oprogramowania.

Dla systemów zabezpieczonych hasłem należy bezwzględnie przestrzegać następujących zasad dotyczących tworzenia i używania haseł:

  • Hasło musi być skomplikowane i niemożliwe do odgadnięcia. Za bezpieczne uznaje się hasło złożone co najmniej z 9 znaków, w tym co najmniej:
    • jednej cyfry,
    • małych i dużych liter,
    • znaku specjalnego.
  • Niedopuszczalne jest używanie tego samego hasła do różnych systemów.
  • Niedopuszczalne jest zapisywanie haseł.
  • Hasło powinno być regularnie zmieniane.
  • Hasło nie może być nikomu udostępniane.