Czym jest CERT Polska i jak nam pomaga?

Pewnie wiele razy w ostatnich latach spotkaliście się informacjami, wywiadami czy ostrzeżeniami publikowanymi przez instytucję CERT Polska. Dzisiaj dowiecie się czym się zajmuje, dlaczego warto ją śledzić i jakie ostrzeżenie ma dla nas na pierwszy kwartał 2026 roku.  Zapraszamy do kolejnego #biuletynubezpieczenstwa.

Stara inicjatywa

CERT Polska powstał w 1996 roku w Naukowej i Akademickiej Sieci Komputerowej – Państwowym Instytutucie Badawczym. Choć już wtedy działał na rzecz poprawy bezpieczeństwa sieci i komputerów w kraju, jego działania nie były szeroko znane.

CERT Polska przejął inicjatywę jako wiodąca państwowa instytucja w zakresie cyberbezpieczeństwa w 2023 roku – wraz z nagłym i gwałtownym rozwojem cyberzagrożeń w tym przestępców czy nowymi zakrojonymi na szeroką skalę celowymi wrogimi działaniami innych państw.

Jak nam pomagają?

CERT Polska regularnie uczestniczy w rozwijaniu świadomości dot. cyberbezpieczeństwa w Polsce. Posługuje się takimi narzędziami jak akcje uświadamiające w sieci, alerty RCB. które ostrzegały przez dezinformacją, akcje edukacyjne w szkołach, a także wywiady i raporty, które regularnie trafiają do telewizji i Internetu.

Jak z nimi współpracować?

CERT Polska jest instytucją nastawioną na obywatela. Oprócz bogatej bazy wiedzy, posiadają sprawne mechanizmy współpracy – jeżeli dostrzegliśmy zagrożenie w sieci, dezinformację, próbę wyłudzenia czy złośliwe oprogramowanie, mamy szansę zgłosić to w prostym formularzu. Każda sprawa jest obsługiwana indywidualnie i dokładnie sprawdzana.

Czy warto zgłaszać? Oczywiście! Istnieje niemała szansa, że nasze zgłoszenie pomoże CERTowi lepiej analizować przypadki i wytworzyć lepsze materiały edukacyjne czy zabezpieczenia. Na pewno jednak trafi do statystyk, które są elementem publicznego rocznego raportu.

CERT Polska ostrzega pracowników sektora zdrowia!

Ostatnio CERT wysłał ostrzeżenie dla kadr medycznych, oto jaki atak opisał:

1. Odbiorca otrzymuje fałszywy SMS. W tej wiadomości znajduje się informacja o rzekomych problemach z kontem w systemie e-zdrowie i sugestia, że konieczna jest natychmiastowa weryfikacja poprzez link załączony w treści wiadomości.
2. Po kliknięciu odbiorca trafia na fałszywą stronę imitującą panel logowania do systemów, z których personel medyczny korzysta w celu uzyskania dostępu do platformy P1.
3. Strony phishingowe są przygotowane tak, aby wizualnie jak najwierniej odtwarzać prawdziwe ekrany logowania. Znajdziemy tam komunikaty o rzekomej aktualizacji danych oraz o możliwości usunięcia konta w ciągu kilku dni, jeśli użytkownik nie potwierdzi swoich danych.
4. Po zalogowaniu się na fałszywą stronę atakowany przekazuje cyberprzestępcom swoje dane, a konsekwencje mogą być bardzo poważne, w tym:
   – kara od urzędu ochrony danych osobowych do 4% rocznych obrotów firmy.
   – odszkodowania dla poszkodowanych.
   – utrata wizerunkowa.

W ostatnim czasie zidentyfikowano między innymi fałszywe domeny:

• p1-zdrowie[.]eu
• GabinetLekarski[.]info
• e-zdrowle[.]pl
• Gablnet[.]pl
• E-ZDROWIE.GABlNET[.]PL

Skala kampanii wskazuje jednak, że podobnych adresów może być znacznie więcej.

W wolnym czasie odwiedź stronę CERT Polska i zapoznaj się z zamieszczonymi tam materiałami. Wiedza dotycząca cyberbezpieczeństwa jest jak umiejętność udzielania pierwszej pomocy – gdy okaże się potrzebna, może uratować sytuację.

STRONA: CERT Polska

„Biuletyn Bezpieczeństwa” to cykl, w którym raz w miesiącu w intranecie pojawia się garść ważnych informacji poświęconych naszemu wspólnemu bezpieczeństwu w cyfrowym świecie.

Więcej informacji: Michał Horbiński, Specjalista ds. Bezpieczeństwa IT

#DaVitaWay
#doskonałość usług #spójność słów i czynów #zespołowość #nieustanny rozwój #odpowiedzialność #satysfakcja #radość