Niedawno moja żona otrzymała powiadomienie o możliwym objęciu jej danych jednym z największych ujawnionych incydentów cyberbezpieczeństwa w Polsce.

Mowa o cyberataku na dostawcę systemów medycznych, w wyniku, którego mogły zostać naruszone dane nawet 19 milionów osób oraz informacje pochodzące z ponad 12 tysięcy placówek medycznych. Zakres incydentu pokazuje, jak istotne jest dziś świadome zarządzanie własnym bezpieczeństwem cyfrowym.

✅ Co warto zrobić w pierwszej kolejności?

Zastrzec numer PESEL.

To jedno z najprostszych działań ograniczających ryzyko wykorzystania danych do wyłudzeń finansowych lub kradzieży tożsamości. Usługę można aktywować:

• w aplikacji mObywatel,
• na portalu mObywatel.gov.pl,
• osobiście w urzędzie gminy lub miasta.

📊 Co ciekawe, pomimo rosnącej liczby incydentów bezpieczeństwa, zastrzeżenie numeru PESEL aktywowała dotychczas tylko około jedna czwarta dorosłych Polaków. Nadal ponad 25 mln osób nie korzysta z tego prostego mechanizmu ochrony. 

🔎 Jak sprawdzić, czy Twoje dane zostały objęte wyciekiem?

➡️  https://bezpiecznedane.gov.pl/

Oficjalny serwis umożliwiający weryfikację czy numer PESEL znajduje się wśród danych objętych incydentem.

➡️  https://haveibeenpwned.com/

Jedno z najbardziej znanych narzędzi do sprawdzania czy adres e-mail pojawił się w publicznie znanych wyciekach danych. Jeżeli Twój adres znajduje się w bazie wycieków, warto zweryfikować używane hasła i w razie potrzeby je zmienić.

💡 Dodatkowo warto pamiętać o podstawowych zasadach cyberhigieny:

• stosowaniu unikalnych i silnych haseł – rekomenduje 14 znaków, cyfra, duża i mała litera i co ciekawe nie trzeba zmieniać ;).
• korzystaniu z menedżera haseł,
• włączeniu uwierzytelniania wieloskładnikowego (MFA),
• regularnym monitorowaniu informacji o potencjalnych wyciekach danych.

Cyberbezpieczeństwo nie jest już wyłącznie tematem działów IT. To element codziennego zarządzania ryzykiem zarówno w życiu prywatnym, jak i zawodowym a konsekwencje nieprzestrzegania cyberbezpieczeństwa mogą być ogromne. Nie tylko przestoje w pracy, utrata dobrego imienia, pieniędzy, danych.

Teraz oprócz groźby kar, które może nałożyć Urząd Ochrony Danych Osobowych dojdą kary z tytułu NIS2 równie wielkie jak RODO.

Chcesz zweryfikować poziom Cyberbezpieczeństwa Twojej organizacji?

Chcesz podnieść poziom bezpieczeństwa Twojej organizacji oraz zgodność z przepisami prawa RODO/NIS2/KRI?

Zgłoś się do nas! Wiemy jak skutecznie Wam pomóc: https://www.comp-net.pl/kontakt/