Jak zachować się w przypadku ataku cyfrowego ?

WAŻNE: pierwsze 60 minut jest najważniejsze – szybka reakcja zmniejsza ryzyko utraty danych. Jeśli pojawią się podejrzenia, działaj od razu i zachowuj spokój, aby uniknąć dodatkowych błędów.

W pierwszej godzinie od wykrycia zagrożenia – odłącz urządzenie od sieci, zmień hasła z bezpiecznego urządzenia i zablokuj płatności, a następnie zgłoś incydent na odpowiednich kanałach.

1. Rozpoznawanie sygnałów ataku

Typowe oznaki:

Nieoczekiwane zmiany w urządzeniu lub plikach;

Brak dostępu do kont mimo poprawnych danych logowania;

Nadmierna aktywność sieciowa, spowolnienie systemu;

Wiadomości e‑mail, SMS lub inne z nieznanych źródeł;

2. Pierwsze kroki po wykryciu

Odłącz urządzenie od internetu – wyłącz Wi‑Fi/Bluetooth, aby zapobiec dalszemu dostępowi;

Zmień hasła – używając bezpiecznego i zabezpieczonego sprzętu w trybie offline. Utwórz unikalne, długie hasła (min. 12 znaków);

Zablokuj płatności i konta finansowe – skontaktuj się z bankiem;

Zgłoś incydent – do operatora internetu, dostawcy usługi, a w razie potrzeby do CERT Polska lub Policji;

3. Zabezpieczenie danych

Zmień proste hasła, używaj wyłącznie trudnych do złamania haseł lub / i zabezpieczeń wielopoziomowych;

Sprawdź, czy nie ma wycieków danych (np. w portalach typu Have I Been Pwned);

Wyczyść zainfekowane pliki i programy, a jeżeli atak jest rozległy – zresetuj system;

4. Zapobieganie cyber atakom

Włącz wieloskładnikowe uwierzytelnianie (MFA/2FA) – kod z aplikacji lub klucze U2F.

Sprawdź linki i załączniki przed kliknięciem;

Nie podawaj danych logowania pod presją czasu – wejdź na stronę samodzielnie;

Regularnie aktualizuj oprogramowanie i systemy;

Stosuj cyberhigienę – podstawowe zasady bezpieczeństwa online;