Як убезпечити робочі дані та пристрої: гайд Держспецзв’язку

Від службового листування до роботи з електронними документами та цифровими сервісами — значна частина щоденних завдань державних службовців та посадових осіб місцевого самоврядування пов’язана з інформацією, яка потребує належного захисту. Водночас кіберзагрози постійно змінюються: шахрайські повідомлення стають переконливішими, а нові технології відкривають не лише додаткові можливості, а й нові ризики.

У жовтні, який традиційно є Місяцем кібербезпеки, Державна служба спеціального зв’язку та захисту інформації України підготувала «Гайд з кібергігієни». У ньому зібрано практичні поради щодо захисту особистих і службових даних, розпізнавання кіберзагроз та безпечного використання цифрових сервісів.

Однією з поширених кіберзагроз є фішинг, за допомогою якого зловмисники намагаються отримати доступ до конфіденційної інформації. Для цього вони можуть надсилати листи від імені державних органів, відомих організацій або колег, пропонуючи перейти за посиланням, завантажити файл чи ввести облікові дані на підробленому сайті, адреса якого може відрізнятися від офіційної лише одним символом. Ще один спосіб — використання створених за допомогою штучного інтелекту аудіо- та відеоматеріалів, які імітують реальних людей і можуть спонукати до розголошення інформації або інших небезпечних дій. 

Тому, отримавши підозріле повідомлення, насамперед перевірте адресу відправника та посилання. Якщо вас просять терміново підтвердити дані або увійти до облікового запису, не переходьте за посиланням із повідомлення, а самостійно відкрийте офіційний сайт відповідного сервісу. У разі сумнівів зв’яжіться з установою через її офіційні канали. Так само критично ставтеся до дзвінків і відеозвернень із проханнями про термінові дії.

Не менш важливо подбати і про збереження інформації на випадок кібератаки. Адже вона може призвести не лише до витоку даних, а й до шифрування або знищення важливих файлів. Тому Держспецзв’язку рекомендує створювати резервні копії та зберігати їх на окремих носіях або в ізольованому середовищі. Також варто періодично перевіряти, чи можна відновити файли з резервних копій, адже саме від цього може залежати, чи вдасться повернути втрачену інформацію.

Водночас у гайді чимало рекомендацій стосуються звичних цифрових дій, від яких залежить захищеність особистої та службової інформації. Як створити надійний пароль, навіщо потрібна двофакторна автентифікація, яких правил дотримуватися під час підключення до публічного Wi-Fi — на ці питання також можна знайти відповіді в гайді. 

Для органів публічної влади такі правила мають значення не лише з погляду захисту окремих пристроїв чи облікових записів. Від дій працівників залежить безпека службової інформації, персональних даних громадян і безперервність робочих процесів. Тому розуміння кіберзагроз та вміння своєчасно на них реагувати є необхідною складовою професійної діяльності на публічній службі.

Гайд стане у пригоді як для перевірки власних цифрових звичок, так і для кращого розуміння сучасних кіберзагроз та способів захисту від них. Належний рівень кібербезпеки формується не лише завдяки технічним рішенням, а й через відповідальне ставлення кожного до інформації, з якою він працює.

Ознайомитися з гайдом можна за посиланням.