W sierpniu mijającego już roku informowaliśmy o darmowej usłudze weryfikowania autentyczności otrzymanego smsa oferowanej przez zespół CERT Polska. W związku z podniesionymi uwagami co do trudności w zapamiętaniu przez użytkowników skomplikowanego numeru telefonu, pod który można było wysłać podejrzaną wiadomość, CERT wprowadził prosty czterocyfrowy numer 8080.
Co to jest CERT i dlaczego warto znać tę instytucję?
Warto przypomnieć, że CERT to zespół zajmujący się reagowaniem na incydenty związane z bezpieczeństwem komputerowym. Jest częścią struktury NASK – Państwowego Instytutu Badawczego, prowadzącego działalność naukową, krajowy rejestr domen .pl i dostarczającego zaawansowane usługi teleinformatyczne. Został powołany w celu wykonywania zadań wynikających z wprowadzonej w 2018 roku ustawy o krajowym systemie cyberbezpieczeństwa.
Usługi świadczone przez CERT
Weryfikacja podejrzanych smsów poprzez wysłanie ich na darmowy numer 8080 to tylko jedna z wielu usług jakie oferuje CERT. Na stronie internetowej zespołu znajdziemy materiały edukacyjne, poradniki i raporty na temat bezpieczeństwa w sieci. Możemy też skorzystać z możliwości przesłania otrzymanego załącznika w wiadomości e-mail w celu sprawdzenia przez zespół bezpieczeństwa jego zawartości. Natomiast na dedykowanej stronie internetowej CERT oferuje możliwość sprawdzenia poprawności konfiguracji poczty elektronicznej tak, aby jak najbardziej utrudnić podszywanie się pod nadawcę w naszej domenie.
CERT może zweryfikować bezpieczeństwo twojej strony internetowej
Na początku 2023 roku ruszył także projekt Artemis. Przy jego pomocy zespół CERT bada strony udostępnione w internecie w poszukiwaniu podatności bezpieczeństwa i błędów konfiguracyjnych. Każde badanie kończy się poinformowaniem administratora strony o jego wynikach. Dzięki temu administrator otrzymuje wiedzę jak zwiększyć bezpieczeństwo swojej strony internetowej. Wyniki tak przeprowadzonych badań nie są udostępniane publicznie.
Z roku na rok wzrost incydentów w sieci
Według raportu opublikowanego przez CERT w 2022 roku zespół otrzymał 322 479 zgłoszeń incydentów cyberbezpieczeństwa. To rekordowa liczba od początku działalności zespołu. Raport dotyczący roku 2023 nie jest jeszcze dostępny. Biorąc jednak pod uwagę częstotliwość newsów dotyczących nowych sposobów oszustw „na wnuczka”, prób phishingu i wycieków danych osobowych, możemy spodziewać się rosnącej liczby incydentów z roku na rok.
Warto zatem zapamiętać kontakt do CERT. Możliwości zgłoszeń mamy kilka. Pamiętajmy, że podejrzane smsy możemy teraz przesłać na numer 8080 w celu ich weryfikacji. Zgłoszeń innych incydentów możemy dokonać poprzez formularz zgłoszeniowy na stronie internetowej incydent.cert.pl, na adres e-mail cert@cert.pl lub listownie na adres NASK.
