Moduł 2 · Zagrożenia cyfrowe w mojej pracy

Moduł 2 · ok. 30 min

Zagrożenia cyfrowe w mojej pracy

To najważniejszy moduł. Większość szkód zaczyna się od jednej wiadomości albo jednego telefonu. Oszust nie musi włamywać się do systemu. Wystarczy, że ktoś kliknie albo poda dane.

Jako administrator jesteś celem częściej niż inni. Przejęte konto administratora daje atakującemu klucze do całego ośrodka. Każdy podrozdział ma cztery części: jak to wygląda, po czym poznasz, co robisz i czego nie robisz.

2.1Kto atakuje ośrodek i po co

Ośrodek pomocy społecznej ma dane, które są warte pieniądze. To zdrowie, dochody, numery kont i adresy.

Przestępcy nie atakują „informatyki”. Atakują ludzi, którzy mają klucze do systemów. Dlatego najczęściej celują w ciebie. Jedno przejęte konto administratora daje im prawie wszystko.

Rysunek 3. Udział sposobów ataku – dane przykładowe, pokazują proporcje, nie są statystyką.

Po czym poznasz

Chcą pieniędzy: okupu za odblokowanie danych albo fałszywego przelewu.
Chcą danych: sprzedają je albo szantażują nimi ludzi.
Chcą dostępu: twoje konto otwiera drogę do całej sieci.
Chcą znaleźć człowieka: sprawca przemocy szuka adresu ofiary.

Co robisz

Pamiętasz, że jesteś celem numer jeden.
Traktujesz każdą prośbę o dostęp jak możliwą próbę ataku.
Znasz cztery cele przestępców i sprawdzasz, który pasuje do prośby.

Czego nie robisz

Nie myślisz „to mnie nie dotyczy”.
Nie ufasz prośbie tylko dlatego, że brzmi technicznie.

Dlaczego: Gdy znasz cel oszusta, łatwiej rozpoznasz jego sztuczki.

Zapamiętaj

Atakujący zaczyna od człowieka, nie od zabezpieczenia technicznego. Najmocniejszy zamek nie pomoże, gdy ktoś poda klucz.

2.2Fałszywe wiadomości e-mail (phishing)

Phishing (czytaj: fiszing) to fałszywa wiadomość. Ma wyłudzić hasło, dane albo pieniądze.

Do administratora piszą językiem technicznym: „alert bezpieczeństwa”, „wygasa certyfikat”, „skrzynka pełna”, „nowe logowanie z obcego kraju”. Wiadomość często trafia na telefon podczas dyżuru. Wtedy najłatwiej się pomylić. Zobacz rysunek 4: numery na rysunku odpowiadają numerom sygnałów.

Rysunek 4. Przykład fałszywego e-maila (fikcyjny) – pięć sygnałów widać już na pierwszy rzut oka.

Siedem sygnałów ostrzegawczych

1
Dziwny adres nadawcyNazwa się zgadza, ale adres po „@” jest obcy.
2
Pośpiech i groźba„Pilne”, „za godzinę”, „konto zostanie zablokowane”. Presja ma wyłączyć myślenie.
3
Ogólne powitaniePrawdziwy nadawca zna twoją jednostkę i pisze konkretnie.
4
Link prowadzi gdzie indziejPrzytrzymaj palec na linku. Adres strony nie pasuje do nadawcy.
5
Niespodziewany załącznikPlik .zip, .exe albo „instrukcja”, na którą nie czekasz.
6
Prośba o hasło, kod albo konto administratoraNikt uczciwy nie prosi o to przez link z poczty.
7
Coś się nie zgadzaBłędy językowe, dziwna godzina, inny styl niż zwykle.

Co robisz

Sprawdzasz adres nadawcy, nie tylko nazwę.
Do paneli wchodzisz własną drogą: wpisujesz adres sam albo używasz zakładki.
Przy prośbie o dane lub dostęp dzwonisz na znany numer.
Podejrzaną wiadomość zgłaszasz zgodnie z zasadami jednostki.

Czego nie robisz

Nie klikasz linków z nieoczekiwanych alertów.
Nie otwierasz plików .zip i „instrukcji”, na które nie czekasz.
Nie odpisujesz z pytaniem, czy wiadomość jest prawdziwa.

Dlaczego: Jedno kliknięcie administratora może otworzyć oszustowi całą sieć.

Dla zainteresowanych

Takie oszustwo nazywa się phishingiem – od angielskiego „łowienia”. Mechanizm zawsze jest ten sam: zaufanie plus pośpiech.

2.3Fałszywe telefony i SMS-y: prośba o reset hasła lub kodu

Vishing (czytaj: wiszing) to oszustwo przez telefon. Smishing to oszustwo przez SMS.

Dzwoni „kierowniczka”. Jest zdenerwowana. Nie może wejść do systemu, a za dziesięć minut ma ważne pismo. Prosi o reset hasła i nowy kod do logowania dwuetapowego. Do tego dochodzą SMS-y o „nowym logowaniu na twoje konto”. Zobacz rysunki 5 i 6.

Rysunek 5. Weryfikacja tożsamości przy resecie hasła lub kodu – pięć kroków, zanim cokolwiek zmienisz.

1
Nadawca to zwykły numerSystemy nie piszą z prywatnych numerów.
2
GroźbaObcy kraj i blokada mają cię przestraszyć.
3
Krótki terminPrawdziwe sprawy nie znikają po kilku minutach.
4
Obcy link i prośba o kodKod podajesz tylko wtedy, gdy sam się logujesz.

Rysunek 6. Fikcyjny SMS o „nowym logowaniu”. Cztery sygnały oszustwa.

Po czym poznasz

Pośpiech: „za chwilę”, „sędzia czeka”, „zablokują konto”.
Prośba o reset hasła albo kodu bez wcześniejszego zgłoszenia.
Numer na ekranie wygląda jak wewnętrzny. Ale numer da się podrobić.
Prośba, by nikomu nie mówić o rozmowie.

Co robisz

Mówisz: „Oddzwonię”. Kończysz rozmowę.
Tożsamość potwierdzasz drugim kanałem: numer z wykazu, przełożony, rozmowa osobista.
Nowe hasło przekazujesz tak, by widział je tylko właściciel konta.
Zapisujesz w zgłoszeniu, kto i jak został zweryfikowany.

Czego nie robisz

Nie resetujesz hasła ani kodu na samą prośbę.
Nie podajesz haseł przez telefon, e-mail ani zwykły SMS.
Nie oddzwaniasz na numer podany przez rozmówcę.

Dlaczego: Reset hasła i kodu to dla oszusta najkrótsza droga do cudzego konta.

Nr	Prośba do helpdesku	Robię	Nie robię
1	Pracownik stoi przy biurku, znasz go osobiście	Odblokowujesz konto.	Nie robisz nic poza prośbą.
2	Nieznany głos prosi o reset hasła przez telefon	Oddzwaniasz na znany numer.	Nie resetujesz na samą prośbę.
3	Prośba o reset z prywatnej skrzynki	Sprawdzasz tożsamość innym kanałem.	Nie wierzysz adresowi nadawcy.
4	Prośba o nowy kod do logowania dwuetapowego	Potwierdzasz osobiście lub u przełożonego.	Nie podajesz kodu przez telefon.
5	Ktoś prosi o reset w imieniu koleżanki na urlopie	Odmawiasz. Reset robisz właścicielowi.	Nie resetujesz cudzego konta.
6	Nowe hasło tymczasowe dla zweryfikowanej osoby	Przekazujesz tak, by widziała je tylko ona.	Nie wysyłasz zwykłym e-mailem ani SMS-em.

Tabela 2. Reset hasła lub kodu: co robisz, a czego nie, w sześciu typowych sytuacjach.

Zasada

Weryfikujesz tożsamość, zanim cokolwiek zmienisz. Najpierw tożsamość, potem reset. Gdy ktoś prosi o hasło, kod lub dostęp, potwierdzasz jego tożsamość innym kanałem. Dzięki temu oszust nie wejdzie na cudze konto.

2.4Podszywanie się pod przełożonego i dostawcę

Oszust pisze lub dzwoni jako dyrektor, kierownik albo stały dostawca. Prosi o coś pilnego i nietypowego.

Na przykład: „Pilnie nadaj dostęp do poczty zastępcy”. Albo: „Wyłącz logowanie dwuetapowe, bo nie mam telefonu”. Albo: „Tu serwis. Otwórz nam zdalny dostęp na stałe”. Wiadomość przychodzi z prywatnej skrzynki albo z adresu bardzo podobnego do służbowego.

Po czym poznasz

Prośba o szersze uprawnienia poza zwykłą drogą.
Adres różni się jedną literą albo domeną.
„Jestem na spotkaniu, nie dzwoń, zrób to teraz”.

Co robisz

Wniosek o dostęp sprawdzasz w procedurze.
Prośbę potwierdzasz telefonicznie na znany numer.
Numer dostawcy bierzesz z umowy.

Czego nie robisz

Nie nadajesz uprawnień „na słowo”.
Nie wyłączasz zabezpieczeń na prośbę z nietypowego kanału.

Dlaczego: Jedno fałszywe uprawnienie wystarczy, by obcy czytał pocztę całego ośrodka.

2.5Hasła, logowanie dwuetapowe i konta uprzywilejowane

Hasło administratora to klucz do wszystkich drzwi ośrodka. Logowanie dwuetapowe (kod z aplikacji lub klucz sprzętowy) to drugi zamek.

Atakujący próbuje trzech rzeczy: odgadnąć hasło, wyłudzić je albo zmęczyć cię powiadomieniami. Wysyła wiele próśb o zatwierdzenie logowania, aż w końcu zatwierdzisz jedną, żeby mieć spokój.

Co robisz

Masz osobne konto administratora do zadań administracyjnych.
Hasło składa się z kilku losowych słów i jest inne w każdym systemie.
Hasła trzymasz w zatwierdzonym sejfie haseł.
Kopia awaryjna jest zapieczętowana, a dostęp do niej mają dwie osoby.
Niechciane prośby o zatwierdzenie odrzucasz i zgłaszasz.

Czego nie robisz

Nie używasz konta administratora do poczty i internetu.
Nie jesteś jedyną osobą, która zna kluczowe hasło.
Nie podajesz kodu nikomu, kto nie jest tobą.

Dlaczego: Gdy hasło zna jedna osoba, jej choroba albo odejście może zatrzymać ośrodek.

Zasada

Żadnego klucza w jednych rękach. Hasła administratora nie zna tylko jedna osoba. Kopia awaryjna w zapieczętowanej kopercie, dostępna dla dwóch osób, chroni ośrodek, gdy ciebie zabraknie.

2.6Załączniki, linki, kody QR, pendrive’y i narzędzia z internetu

Administrator często pobiera sterowniki, narzędzia i poprawki. Dlatego fałszywe strony z „narzędziami” to dla niego pułapka.

Pierwszy wynik w wyszukiwarce bywa reklamą z podrobionym programem. Kod QR to ukryty link. Znaleziony pendrive może uruchomić złośliwy program po podłączeniu. Program uruchomiony z uprawnieniami administratora ma uprawnienia administratora.

Po czym poznasz

Reklama zamiast strony producenta w wynikach.
Naklejka z kodem QR na sprzęcie, której nikt nie zgłaszał.
Pendrive „znaleziony” przy wejściu albo podarowany na spotkaniu.

Co robisz

Pobierasz tylko ze strony producenta wpisanej ręcznie.
Sprawdzasz podpis lub sumę kontrolną pliku, jeśli producent ją podaje.
Nowe narzędzia najpierw testujesz poza produkcją.
Obcy nośnik zgłaszasz zgodnie z zasadami jednostki.

Czego nie robisz

Nie skanujesz kodów QR z naklejek na sprzęcie.
Nie podłączasz obcych nośników do żadnego sprzętu w sieci.

Dlaczego: Złośliwy program z pendrive’a może zablokować system całego ośrodka.

2.7Blokada danych dla okupu (ransomware)

Ransomware (czytaj: rensomłer) to program, który szyfruje pliki. Potem przestępca żąda okupu za ich odblokowanie.

Ekran zmienia kolor. Pojawia się żądanie zapłaty i licznik czasu. Pliki mają dziwne nazwy i nie dają się otworzyć. Zobacz rysunek 7. Szyfrowanie często obejmuje też kopie zapasowe, jeśli są podłączone do sieci.

Rysunek 7. Fikcyjny ekran okupu – cztery elementy, po których poznasz atak: żądanie, licznik, kontakt i zablokowane pliki.

Co robisz

Odcinasz sprzęt od sieci: kabel albo Wi-Fi.
Nie wyłączasz komputera. Pamięć i ślady są cenne.
Odłączasz od sieci kopie zapasowe i sprawdzasz, czy są czyste.
Zgłaszasz od razu pod numer z karty stanowiskowej.
Zanim odtworzysz dane, ustalasz, jak atakujący wszedł.

Czego nie robisz

Nie płacisz i nie piszesz do przestępców.
Nie uruchamiasz „darmowych odszyfrowywaczy” z internetu.
Nie formatujesz maszyn, zanim zabezpieczysz ślady.

Dlaczego: Szybkie odcięcie sieci chroni dane innych pracowników i rodzin. Kopia offline pozwala wrócić do pracy.

Zapamiętaj

Kopia offline to twoja szansa. Odcinasz sieć, nie wyłączasz sprzętu i zgłaszasz od razu. Nie płacisz okupu.

2.8Telefon służbowy, komunikatory i alarmy

Twój telefon odbiera alarmy, kody do logowania i wiadomości od dostawców. To drugi klucz do systemów.

Zgubiony lub źle zabezpieczony telefon zdradza kody i kontakty. Komunikator wygodnie przenosi hasła i zrzuty ekranu, ale zostawia je w wielu miejscach.

Co robisz

Masz blokadę ekranu z kodem i szyfrowanie.
Zgubiony telefon zgłaszasz od razu, żeby go zdalnie zablokować.
Hasła i klucze przekazujesz kanałem zatwierdzonym przez jednostkę.

Czego nie robisz

Nie wysyłasz haseł ani zrzutów ekranu z danymi prywatnym komunikatorem.
Nie zostawiasz telefonu odblokowanego na biurku.

Dlaczego: Zdjęcie ekranu w prywatnym telefonie wymyka się spod kontroli ośrodka.

2.9Sztuczna inteligencja i podrobiony głos

Czaty AI (programy, które piszą tekst na polecenie) są wygodne. Ale wszystko, co wkleisz, trafia do zewnętrznej firmy.

Administrator często wkleja logi i konfiguracje, żeby szybciej znaleźć błąd. W logu są adresy, nazwy kont, czasem hasła. Przestępcy używają też AI do podrabiania głosu i obrazu. „Dyrektor” dzwoni znajomym głosem i prosi o dostęp.

Po czym poznasz

Znajomy głos z nietypową, pilną prośbą.
Nagranie wideo z poleceniem „zrób to teraz”.

Co robisz

Do publicznych czatów AI wklejasz tylko tekst bez danych i bez haseł.
Korzystasz z narzędzi zatwierdzonych przez jednostkę.
Nietypową prośbę „szefa” sprawdzasz na znany numer.
Skrypt z czatu AI testujesz poza produkcją.

Czego nie robisz

Nie wklejasz logów, konfiguracji, adresów i nazw kont.
Nie uruchamiasz skryptu na serwerze bez przeglądu.

Dlaczego: Raz wklejonego tekstu nie da się wycofać z cudzego serwera.

2.10Praca poza biurem: dyżur zdalny, VPN i laptop w drodze

Dyżur zdalny oznacza, że pracujesz tam, gdzie nie kontrolujesz otoczenia. Dom, kawiarnia, pociąg.

Publiczna sieć Wi-Fi pozwala podglądać ruch. Ekran widać z sąsiedniego stolika. Laptop w samochodzie to łatwy łup. Konto administratora z takiego miejsca to szczególne ryzyko.

Co robisz

Łączysz się przez VPN z urządzenia służbowego.
Używasz internetu z telefonu służbowego zamiast publicznej sieci.
Ekran kierujesz tak, by nikt obcy go nie widział.
Laptop masz przy sobie, a dysk jest zaszyfrowany.

Czego nie robisz

Nie logujesz się kontem administratora na cudzym urządzeniu.
Nie zostawiasz laptopa w samochodzie, także w bagażniku.

Dlaczego: W miejscu publicznym każdy może zobaczyć ekran albo podsłuchać połączenie.

15 fiszek do powtórki

Zakryj odpowiedź i spróbuj powiedzieć ją na głos. Na platformie odwracasz karty kliknięciem.

Co to jest phishing?Fałszywa wiadomość, która ma wyłudzić hasło, dane albo pieniądze.

Kto dzwoni z numeru wewnętrznego i prosi o reset hasła. Co robisz?Oddzwaniasz na numer z wykazu i potwierdzasz tożsamość drugim kanałem.

Co to jest ransomware?Program, który szyfruje pliki i żąda okupu.

Pierwszy krok przy żądaniu okupu?Odcinasz sprzęt od sieci. Nie wyłączasz go. Zgłaszasz.

Czy płacisz okup?Nie. Nie płacisz i nie piszesz do przestępców.

Jak dajesz dostęp dostawcy?Konto jednorazowe, minimalny zakres, umówiony czas, twój nadzór.

Kto powinien znać hasło administratora?Nie tylko jedna osoba. Kopia awaryjna jest dla dwóch osób.

Gdzie trzymasz hasła?W zatwierdzonym sejfie haseł. Nie na kartce ani w pliku.

Co to jest kod QR w oszustwie?Ukryty link. Nie widzisz, dokąd prowadzi.

Jak pobierasz sterowniki?Ze strony producenta wpisanej ręcznie.

Co wolno wkleić do publicznego czatu AI?Tekst bez danych, adresów, nazw kont i haseł.

Czy kasujesz konto byłego pracownika?Nie. Wyłączasz je, bo logi mogą być dowodem.

Jak przekazujesz nowe hasło tymczasowe?Osobiście albo tak, by widział je tylko właściciel.

Po co test odtworzenia kopii?Żeby wiedzieć, że kopia naprawdę zadziała.

Czy numer na ekranie telefonu dowodzi tożsamości?Nie. Numer da się podrobić.

Moje notatki z tematu

Która z opisanych sztuczek najłatwiej mogłaby mnie zmylić? Dlaczego?
Kto w mojej jednostce prosi mnie o reset hasła i jak go sprawdzam?

Krok 2 · Zrozum

Zagrożenia cyfrowe w Twojej pracy: helpdesk, dostawcy, kopie i okup

Jako administrator jesteś celem częściej niż inni. W tej lekcji dostajesz kroki do wykonania dla dziesięciu zagrożeń i zdania, które możesz powiedzieć rozmówcy.

AKto atakuje ośrodek i jak go zatrzymujesz

Ośrodek ma dane, które są warte pieniądze: zdrowie, dochody, numery kont i adresy. Przestępcy nie atakują „informatyki”. Atakują ludzi, którzy mają klucze do systemów. Jedno przejęte konto administratora daje im prawie wszystko.

Cel atakującego	Jak to wygląda w Twojej pracy
Pieniądze	okup za odblokowanie danych albo fałszywy przelew
Dane	sprzedaż lub szantaż
Dostęp	Twoje konto otwiera drogę do całej sieci
Człowiek	sprawca przemocy szuka adresu ofiary w systemie

Jak to zrobić krok po kroku: sprawdzenie prośby innym kanałem

Nie odpowiadaj od razu. Powiedz: „Oddzwonię za chwilę.”
Znajdź kontakt sam: numer z wykazu, z umowy albo z oficjalnej strony. Nigdy z wiadomości, która prosi.
Zadzwoń i zapytaj wprost, czy prośba jest prawdziwa.
Zgłoś próbę do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów, jeśli prośba okazała się fałszywa.

Zapamiętaj

Atakujący zaczyna od człowieka, nie od zabezpieczenia technicznego. Dlaczego: najmocniejszy zamek nie pomoże, gdy ktoś poda klucz.

BFałszywy e-mail (phishing): „alert bezpieczeństwa” i „certyfikat wygasa”

Phishing to fałszywa wiadomość, która ma wyłudzić hasło, dane lub pieniądze. Do administratora piszą językiem technicznym: „alert bezpieczeństwa”, „wygasa certyfikat”, „skrzynka pełna”, „nowe logowanie z obcego kraju”.

Sygnał	Dlaczego jest podejrzany
Obcy adres po „@”	nazwa się zgadza, ale domena jest obca
Pośpiech i groźba („za godzinę”, „konto zostanie zablokowane”)	presja ma wyłączyć myślenie
Ogólne powitanie	prawdziwy nadawca zna Twoją jednostkę
Link prowadzi gdzie indziej	adres strony nie pasuje do nadawcy
Niespodziewany załącznik (.zip, „instrukcja”)	plik może uruchomić złośliwy program
Prośba o hasło, kod albo konto administratora	nikt uczciwy nie prosi o to przez link z poczty
Coś się nie zgadza: błędy, dziwna godzina	oszust pisze w pośpiechu

Jak to zrobić krok po kroku: mail „Certyfikat strony wygasa za 2 godziny, zaloguj się kontem administratora”

Nie klikaj linku i nie otwieraj załącznika.
Otwórz panel certyfikatów sam: z własnej zakładki lub wpisując adres.
Sprawdź, kiedy certyfikat naprawdę wygasa.
Zgłoś wiadomość do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów i zostaw ją w skrzynce jako ślad.

CHelpdesk: telefon, SMS i reset hasła lub kodu

Dzwoni „kierowniczka”. Jest zdenerwowana, nie może wejść do systemu, a za dziesięć minut ma ważne pismo. Prosi o reset hasła i nowy kod. Reset hasła i kodu to dla oszusta najkrótsza droga do cudzego konta. Numer na ekranie można podrobić.

Jak to zrobić krok po kroku: telefon z prośbą o reset hasła i nowy kod do logowania dwuetapowego

Nie resetuj na samą prośbę. Powiedz: „Oddzwonię.”
Zakończ rozmowę.
Potwierdź tożsamość drugim kanałem: oddzwoń na numer z wykazu, zapytaj przełożonego albo porozmawiaj osobiście.
Dopiero potem zrób reset i przekaż nowe hasło tak, by widział je tylko właściciel.
Zapisz w zgłoszeniu, kto i jak został zweryfikowany.

Kanał	Co robisz	Dlaczego
Osobiście, znasz pracownika	odblokowujesz konto po sprawdzeniu, że to on	widzisz go przed sobą
Osobiście, nie znasz pracownika	prosisz o potwierdzenie u przełożonego lub w wykazie	wygląd i legitymacja nie wystarczą
Telefon	oddzwaniasz na numer z wykazu	numer na ekranie można podrobić
E-mail z prywatnej skrzynki	sprawdzasz tożsamość innym kanałem	adres prywatny niczego nie dowodzi
SMS „nowe logowanie z obcego kraju”	nie klikasz; stan konta sprawdzasz w panelu otwartym samodzielnie	alert o logowaniu to ulubiona przynęta na administratorów
Osoba trzecia: „zresetuj koleżance na urlopie”	odmawiasz; reset robisz właścicielowi	cudze konto resetujesz tylko właścicielowi

Zasada

Najpierw tożsamość, potem reset. Dlaczego: oszust nie wejdzie na konto, jeśli nie przejdzie drugiego kanału.

DPodszywanie się pod przełożonego i dostawcę

Oszust pisze lub dzwoni jako dyrektor, kierownik albo stały dostawca. Prosi o coś pilnego. Przykłady: „Pilnie nadaj dostęp do poczty zastępcy”. „Wyłącz logowanie dwuetapowe, bo nie mam telefonu”. „Tu serwis, otwórz nam zdalny dostęp na stałe”.

Jak to zrobić krok po kroku: „serwisant” chce stałego dostępu zdalnego do serwera

Nie dawaj dostępu na słowo.
Powiedz: „Oddzwonię na numer z umowy.”
Sprawdź umowę i zakres prac.
Utwórz konto jednorazowe w minimalnym zakresie, na umówiony czas.
Pilnuj sesji i ją zapisz; po pracy wyłącz konto i zmień hasła.

Sytuacja	Co robisz	Dlaczego
„Dyrektor” z prywatnej skrzynki: „Nadaj mi dostęp do poczty zastępcy”	dzwonisz do dyrektora na znany numer, potem sprawdzasz wniosek w procedurze	pilność poza zwykłą drogą to sygnał oszustwa
„Dyrektor” prosi o wyłączenie logowania dwuetapowego	sprawdzasz prośbę telefonicznie na znany numer	wyłączenie zabezpieczeń to cel oszusta
„Dostawca” zmienił adres serwisowy i prosi o nowe dane logowania	potwierdzasz telefonicznie na numer z umowy	zmiana adresu to klasyczna przynęta

EHasła, logowanie dwuetapowe i konta uprzywilejowane

Hasło administratora to klucz do wszystkich drzwi ośrodka. Atakujący próbuje trzech rzeczy: odgadnąć hasło, wyłudzić je albo zmęczyć Cię powiadomieniami. Wysyła wiele próśb o zatwierdzenie logowania, aż zatwierdzisz jedną, żeby mieć spokój.

Robisz

masz osobne konto administratora do zadań administracyjnych — codzienna poczta nie naraża uprawnień
hasło składa się z kilku losowych słów i jest inne w każdym systemie — jedno wycieknięte hasło nie otwiera reszty
kopia awaryjna jest zapieczętowana, a dostęp mają dwie osoby — ośrodek działa, gdy Ciebie zabraknie
niechciane prośby o zatwierdzenie odrzucasz i zgłaszasz — zatwierdzenie otwiera atakującemu konto

Nie robisz

nie używasz konta administratora do poczty i internetu — tam najczęściej wchodzi szkodnik
nie jesteś jedyną osobą, która zna kluczowe hasło — choroba lub odejście zatrzymałyby ośrodek

Jak to zrobić krok po kroku: telefon pokazuje co chwilę prośbę o zatwierdzenie logowania, choć nic nie robisz

Odrzuć wszystkie prośby.
Zmień hasło z czystego urządzenia, nie z telefonu, który pokazuje alarmy.
Zakończ aktywne sesje i wymuś nowy kod logowania.
Zgłoś do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów.

Zasada

Żadnego klucza w jednych rękach. Dlaczego: gdy hasło zna jedna osoba, jej choroba lub odejście może zatrzymać ośrodek.

FZałączniki, kody QR, pendrive i narzędzia z internetu

Administrator często pobiera sterowniki, narzędzia i poprawki. Pierwszy wynik w wyszukiwarce bywa reklamą z podrobionym programem. Kod QR to ukryty link. Program uruchomiony z uprawnieniami administratora robi największe szkody.

Robisz

pobierasz tylko ze strony producenta wpisanej ręcznie — reklama może prowadzić do podróbki
sprawdzasz podpis lub sumę kontrolną pliku, jeśli producent ją podaje — wiesz, że plik nie został zmieniony
nowe narzędzia najpierw testujesz poza produkcją — błąd nie dotknie systemu ośrodka

Nie robisz

nie skanujesz kodów QR z naklejek na sprzęcie — kod ukrywa adres
nie podłączasz obcych nośników do żadnego sprzętu w sieci — pendrive może uruchomić program
nie otwierasz spakowanego pliku, gdy hasło podano w tym samym mailu — to sposób na ominięcie ochrony poczty

Jak to zrobić krok po kroku: znaleziono pendrive przy wejściu i ktoś prosi o jego sprawdzenie

Nie podłączaj go do żadnego sprzętu.
Opisz, gdzie i kiedy go znaleziono.
Zgłoś znalezisko do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów zgodnie z zasadami jednostki.

GBlokada danych (ransomware)

Ekran zmienia kolor, pojawia się żądanie zapłaty i licznik czasu. Pliki mają dziwne nazwy i nie dają się otworzyć. Szyfrowanie często obejmuje też kopie zapasowe, jeśli są podłączone do sieci.

Jak to zrobić krok po kroku: na serwerze plików pojawia się żądanie okupu

Odetnij zagrożony serwer i komputery od sieci: kabel albo Wi-Fi.
Nie wyłączaj sprzętu — pamięć i ślady są cenne.
Odłącz od sieci kopie zapasowe i sprawdź, czy są czyste.
Zgłoś od razu do bezpośredni przełożony albo osoba wskazana w procedurze zgłaszania incydentów i informatyk lub pomoc techniczna jednostki.
Zanim odtworzysz dane, ustal, jak atakujący wszedł.

Dlaczego nie płacisz okupu? Płatność nie daje gwarancji. Dlaczego nie uruchamiasz „darmowych odszyfrowywaczy”? Mogą być kolejnym szkodnikiem. Dlaczego nie formatujesz maszyn od razu? Zniszczysz ślady.

Zapamiętaj

Kopia offline to Twoja szansa. Dlaczego: pozwala wrócić do pracy bez płacenia.

HTelefon służbowy i komunikatory

Robisz

masz blokadę ekranu z kodem i szyfrowanie — zgubiony telefon nie otworzy się obcemu
zgubiony telefon zgłaszasz od razu — da się go zdalnie zablokować
hasła i klucze przekazujesz kanałem zatwierdzonym przez jednostkę — nie zostają w wielu miejscach

Nie robisz

nie wysyłasz haseł ani zrzutów ekranu z danymi prywatnym komunikatorem — zdjęcie ekranu w prywatnym telefonie wymyka się spod kontroli
nie zostawiasz telefonu odblokowanego na biurku — kod do logowania widać na ekranie

ISztuczna inteligencja i podrobiony głos

Administrator często wkleja logi i konfiguracje do czatu, żeby szybciej znaleźć błąd. W logu są adresy, nazwy kont, czasem hasła. Wszystko, co wkleisz do publicznego czatu, trafia do zewnętrznej firmy. Przestępcy używają też AI do podrabiania głosu: „dyrektor” dzwoni głosem, który znasz.

Jak to zrobić krok po kroku: skrypt kopii przestał działać, kolega radzi „wklej fragment do darmowego czatu AI”

Nie wklejaj logu ani konfiguracji.
Opisz problem ogólnie, bez haseł, adresów i nazw kont.
Użyj narzędzia zatwierdzonego przez jednostkę, jeśli takie jest.
Skrypt z czatu przejrzyj i przetestuj poza produkcją; nie uruchamiaj go od razu na serwerze.

Zasada

Do publicznych czatów AI wklejasz tylko tekst bez danych i bez haseł. Dlaczego: raz wklejonego tekstu nie wycofasz z cudzego serwera.

JPraca poza biurem: dyżur zdalny, VPN i laptop w drodze

Robisz

łączysz się przez VPN z urządzenia służbowego — ruch jest szyfrowany
używasz internetu z telefonu służbowego zamiast publicznej sieci — publiczne Wi-Fi bywa podsłuchiwane
laptop masz przy sobie, a dysk jest zaszyfrowany — kradzież nie ujawni danych

Nie robisz

nie logujesz się kontem administratora na cudzym urządzeniu — urządzenie może mieć szkodnika
nie zostawiasz laptopa w samochodzie, także w bagażniku — to łatwy łup

Krok 3 · Ćwicz

Sprawdź, czy już wiesz

Ćwiczenie 1. Co robisz z każdą prośbą?Przy każdej pozycji wybierz jedną odpowiedź.

Po kliknięciu linku wpisałeś hasło administratora.

„Kierowniczka” dzwoni z prośbą o reset hasła i kodu.

Reklama szkolenia z zarządzania serwerami, bez linków do logowania.

„Dyrektor” z prywatnej skrzynki prosi o dostęp do poczty zastępcy.

Ćwiczenie 2. Ułóż kroki, gdy „kierowniczka” dzwoni z prośbą o reset hasła i kodu.Klikaj kolejno.

Kończę rozmowę i mówię, że oddzwonię
Zapisuję, kto i jak został zweryfikowany
Potwierdzam tożsamość drugim kanałem
Nie resetuję na samą prośbę
Resetuję i przekazuję hasło tak, by widział je tylko właściciel

Ćwiczenie 3. Pracownik pisze z prywatnej skrzynki: „Nie mogę wejść do poczty służbowej, zresetuj mi hasło”. Napisz, co odpowiesz.

„Najpierw potwierdzę Pana tożsamość innym kanałem: oddzwonię na numer z wykazu.” — Adres prywatny niczego nie dowodzi.

Ćwiczenie 4. Na drukarce na korytarzu pojawia się naklejka z kodem QR: „Pobierz sterownik”. Co robisz?

Skanuję kod telefonem służbowym.

Nie skanuję. Zgłaszam naklejkę i sprawdzam inne urządzenia.

Zrywam naklejkę i nikomu nie mówię.

Ćwiczenie 5. Uzupełnij zasady.Wpisz jedno słowo lub krótką frazę w każdą lukę.

Reset hasła robię po potwierdzeniu … …. Do publicznych czatów AI nie wklejam …. Pobieram sterowniki ze strony ….