Ataki internetowe na instytucje w Polsce – zalecenia

Szanowni Państwo,

w związku z faktem, iż nasilają się ataki internetowe na instytucje w Polsce, zalecamy:

• w przypadku poczty internetowej oraz komunikatorów internetowych – prosimy nie otwierać załączników oraz nie klikać w linki – pochodzące od nieznanych nadawców (proszę zwrócić szczególną uwagę na adresy domen, które mogą być łudząco podobne do oryginalnych stron),
• w przypadku wiadomości SMS – nie klikać w linki w wiadomościach pochodzących nawet ze znanych numerów telefonów, numer telefonu można sfałszować podobnie jak nazwę wyświetlaną użytkownikowi.
• w przypadku połączeń z banku/urzędu etc. z numeru, który nie jest nam znany (tu zalecamy ostrożność), przerwać rozmowę i zadzwonić na numer opublikowany na stronie internetowej lub w BIP-ie.
• Ze względu na istniejące zagrożenie, że strony www, serwisy pocztowe, media społecznościowe mogą posiadać ukryte podatności pozwalające na przejęcie kont przez hackerów a to otwiera możliwości publikowania fałszywych informacji oraz ataku na infrastrukturę IT, prosimy o uruchomienie mechanizmu uwierzytelniania dwuskładnikowego (możliwość użycia np. darmowej aplikacji Microsoft, Google Authenticator) oraz zmiany haseł dostępowych w taki sposób, aby nigdzie indziej się nie powtarzały,
• Sprawdzenie aktywność lokalizacji z jakich nastąpiło logowanie do Office 365 na państwa konta poprzez stronę https://mysignins.microsoft.com/ a w przypadku rozpoznania nieautoryzowanego dostępu zmienić i hasło i pilnie skontaktować się z działem IT
• Bezzwłocznie wykonanie aktualizacji systemów operacyjnych niezależnie od platformy Microsoft/Linux/MacOS,
• Bezzwłocznie wykonanie aktualizacji oprogramowania na urządzeniach przenośnych Android/iOS,
• Bezzwłocznie wykonanie aktualizacji oprogramowania antywirusowego,
• Zaprzestania korzystania z systemów, które nie mają wsparcia, np. Windows 7. Jeśli nie ma takiej możliwości, aby komputery z takim systemem operacyjnym wyłączyć z użytkowania lub zmienić wersję oprogramowania należy takie komputery przenieść do sieci, które nie mają bezpośredniego dostępu do Internetu. W przypadkach komputerów domowych na których działa Windows 7 zalecamy podniesienie wersji systemu do wersji Windows 10 (Version 20H2) lub korzystanie z dystrybucji Linux, np. Ubuntu czy Mint.
• Nie korzystać z oprogramowania pochodzącego z nieznanych źródeł, w przypadku potrzeby użytkowania oprogramowania którego licencje wygasły lub nie posiadają państwo stosownej licencji prosimy skontaktować się z IT – postaramy się pomóc,
• informować dział IT o wszelkich anomaliach, niedziałających usługach, podejrzanych wiadomościach etc.:
  • mailowo na adres pomoc@uwr.edu.pl
  • poprzez stronę www https//:pomoc.uwr.edu.pl
  • poprzez MS Teams z użytkownikiem pomoc@uwr.edu.pl