Ocena ryzyka
Sprawdź żądanie, domenę i odbiorcę przed kliknięciem lub wysłaniem.
CYBERHIGIENA W PRACY
BHP w IT.
Bezpieczne nawyki każdego dnia.
Nie podłączaj obcego pendrive’a. Nie podawaj kodu logowania. Zatrzymaj podejrzaną operację. Małe decyzje chronią dane, ludzi i ciągłość pracy.
BHP przełożone na cyfrową pracę
Ocena ryzyka, osłony i instrukcje awaryjne mają odpowiedniki również przy komputerze. Technologia i nawyki muszą się uzupełniać.
Środki ochrony
MFA, menedżer haseł, aktualizacje i minimalne uprawnienia.
Porządek na stanowisku
Blokada ekranu, odebrany wydruk i chronione miejsce zapisu.
Instrukcja awaryjna
Znany kontakt do IT, zastępstwo i jasne pierwsze kroki.
CZEGO NIE ROBIĆ
Osiem zasad, które warto znać od pierwszego dnia
01
Nie podłączaj obcego USB
Pendrive, dysk i adapter wymagają dopuszczenia. Nie testuj znalezionego nośnika w domu. Sam antywirus nie wyklucza ryzyka.
02Nie ufaj samej kłódce
HTTPS szyfruje połączenie. Sprawdź prawdziwą domenę: oszust też może mieć certyfikat.
03Nie podawaj kodu ani hasła
Nie zatwierdzaj logowania, którego nie zacząłeś. Informatyk nie potrzebuje Twojego kodu MFA.
04Nie odblokowuj podejrzanej faktury
Nie włączaj makr, nie instaluj dodatku i nie wklejaj komendy, bo tak każe dokument lub CAPTCHA.
05Nie zmieniaj rachunku na sam e-mail
Potwierdź dyspozycję na znanym wcześniej numerze i zastosuj zwykłą ścieżkę akceptacji.
06Nie zostawiaj otwartej sesji
Blokuj ekran przy odejściu. Odbieraj wydruki i zabezpieczaj dokumenty.
07Nie wysyłaj poufnych danych do obcych usług
Dotyczy AI, tłumaczy, konwerterów PDF, prywatnej poczty i niezatwierdzonej chmury.
08Nie ukrywaj pomyłki
Przerwij działanie i zgłoś czas oraz wykonane czynności. Nie kasuj śladów i nie „naprawiaj” sam.
BEZPIECZNA POLITYKA
Dobre hasło to nie comiesięczna kosmetyka.
Proponujemy długie, unikatowe hasła — minimum 16 znaków jako standard organizacyjny — przechowywane w zatwierdzonym menedżerze. Włącz MFA, a tam, gdzie można, wybierz passkeys lub klucze odporne na phishing.
Zmieniaj hasło po podejrzeniu ujawnienia, przy haśle fabrycznym lub tymczasowym. Nie narzucaj arbitralnej zmiany co 30 dni bez powodu. NIST odradza taką rutynę; wyjątki i sekrety techniczne wymagają osobnego planu.
Przeczytaj wzór polityki haseł i dostępówBezpieczna zmiana: krok po kroku
- Wejdź na znany adres z zakładki, z zaufanego urządzenia.
- Ustaw unikatowe hasło i zapisz je w menedżerze.
- Sprawdź MFA, odzyskiwanie i nieznane metody logowania.
- Po podejrzeniu przejęcia: z IT odwołaj sesje i tokeny oraz sprawdź reguły poczty.
Wzór do dostosowania i zatwierdzenia przez organizację. Publikacja zasad nie oznacza zmiany konfiguracji systemów.
CO ZROBIĆ TERAZ
Kliknąłeś, podałeś hasło albo uruchomiłeś plik?
1. Zatrzymaj działanie
Nie wpisuj kolejnych danych, nie akceptuj MFA, nie pobieraj ani nie otwieraj następnych plików. Zapisz czas i to, co zrobiłeś.
2. Ogranicz ryzyko
Po uruchomieniu podejrzanego pliku lub przy szyfrowaniu odłącz sieć komputera pracownika. Nie podłączaj kopii zapasowej. W sterownikach i systemach krytycznych izolację uzgodnij z odpowiedzialnym personelem.
3. Zgłoś od razu
Skontaktuj się z własnym IT znanym kanałem, najlepiej z innego urządzenia. Nie wysyłaj haseł ani kodów. Nie kasuj śladów i nie wyłączaj sprzętu bez uzgodnienia, chyba że zagrożone jest bezpieczeństwo ludzi.
Jeżeli podałeś hasło: zmień je z zaufanego urządzenia i poproś IT o odwołanie sesji. Jeśli wyszedł przelew: od razu powiadom bank oficjalnym kanałem.
W Polsce podejrzany SMS przekaż w oryginalnej treści na 8080. Stronę lub e-mail zgłoś przez incydent.cert.pl. Nie zastępuje to zgłoszenia wewnętrznego. Kontakt handlowy LCPD nie jest automatycznie całodobową linią reagowania.
DO UŻYCIA W ZESPOLE
Codzienna checklista
Przejdź listę sam lub podczas wdrożenia pracownika. Zaznaczenia są zapisywane tylko w tej przeglądarce; nie są wysyłane jako wynik szkolenia.
WIKI DATPOL
20 instrukcji do codziennej pracy
Każdy temat zawiera wskazówki, checklistę, sytuację z pracy i źródła. Zasady dopasuj do ryzyka oraz procedur jednostki.
Codzienne nawyki
Zacznij tutaj: BHP przełożone na IT
BHP w IT to codzienna ochrona ludzi, informacji i ciągłości pracy. Jasne zasady uzupełniają zabezpieczenia techniczne.
Codzienne nawykiHasła, menedżer haseł i bezpieczna zmiana
Jedno konto — jedno długie, niepowtarzalne hasło. Szczególnie chroń pocztę, która często umożliwia odzyskanie innych kont.
Codzienne nawykiMFA, passkeys i niezamówione kody logowania
Drugi etap logowania utrudnia przejęcie konta, ale nie każde potwierdzenie należy zatwierdzać.
Codzienne nawykiPendrive, dysk USB i obce akcesoria
Znalezionego, prywatnego lub otrzymanego bez uzgodnienia pendrive’a nie podłączaj do sprzętu służbowego.
Codzienne nawykiStrony internetowe, HTTPS i kłódka
HTTPS szyfruje transmisję do wskazanej domeny. Nie potwierdza uczciwości właściciela ani prawdziwości oferty.
Codzienne nawykiE-mail, załączniki i fałszywe dokumenty
Znane imię nadawcy, poprawna polszczyzna i wcześniejszy wątek nie potwierdzają autentyczności wiadomości.
Codzienne nawykiSMS, kody QR, telefon i podszywanie się głosem
Numer na telefonie, głos rozmówcy i kod QR nie są dowodem tożsamości.
Codzienne nawykiPrzelewy, faktury i zmiana rachunku
Zmianę rachunku lub nietypową dyspozycję płatniczą potwierdzaj poza wiadomością, która ją zgłasza.
Codzienne nawykiBlokada ekranu, dokumenty i stanowisko
Odejście od biurka nie powinno udostępniać systemu przypadkowej osobie.
Codzienne nawykiPliki, dane osobowe i udostępnianie
Udostępniaj właściwy dokument właściwej osobie, na potrzebny czas i z możliwie małym zakresem uprawnień.
Codzienne nawykiAktualizacje, instalacje i administrator
Codziennie pracuj na zwykłym koncie. Instalowanie programów i nadawanie uprawnień traktuj jako kontrolowaną zmianę.
Codzienne nawykiTelefon, BYOD, praca zdalna i Wi-Fi
Miejsce pracy może się zmieniać, ale ochrona służbowych danych pozostaje potrzebna.
Codzienne nawykiAI, tłumacze i konwertery PDF
Wklejenie dokumentu do usługi online jest przekazaniem danych jej dostawcy. Etykieta „AI” nie zwalnia z kontroli.
Zdarzenia i reakcjaKliknąłem link lub podałem hasło: pierwsze kroki
Zgłoś zdarzenie od razu, nawet bez pewności. Nie trzeba udowodnić ataku, aby poprosić o pomoc.
Zdarzenia i reakcjaJak zgłosić incydent bez wysyłania sekretów
Dobre zgłoszenie zawiera fakty, nie hasła i kody jednorazowe.
Zdarzenia i reakcjaBackup i ransomware: zadania użytkownika
Synchronizacja może powielić także usunięcie lub zaszyfrowanie. Nie zastępuje niezależnej kopii.
Organizacja i wdrożenieWzór polityki haseł i dostępów
Wzór wymaga wskazania właścicieli i zatwierdzenia. Publikacja sama nie wymusza ustawień w systemach.
Organizacja i wdrożeniePrzyjęcie, zmiana stanowiska i odejście
Dostęp odpowiada aktualnym obowiązkom. Nie kopiuj pełnych uprawnień poprzednika dla wygody.
Organizacja i wdrożenieKamery, drukarki, IoT, OT i serwis
Kamera, drukarka, falownik lub sterownik też są systemami IT i wymagają zarządzania dostępem.
Organizacja i wdrożeniePlan wdrożenia i codzienna checklista
Szkolenie ma pomóc w realnej sytuacji. Krótki quiz nie jest certyfikatem bezpieczeństwa.
Nie znaleziono tematu. Zmień wyszukiwaną frazę lub otwórz cały podręcznik.
Najczęstsze pytania
Czy kłódka oznacza, że strona jest uczciwa?
Nie. HTTPS chroni transmisję do wskazanej domeny. Nadal sprawdź domenę i sens prośby; oszuści także korzystają z certyfikatów.
Czy muszę zmieniać hasło co miesiąc?
Nie należy narzucać arbitralnej zmiany okresowej bez powodu. Zmień hasło po podejrzeniu ujawnienia oraz fabryczne i tymczasowe. Stosuj zatwierdzoną politykę organizacji.
Czy antywirus wystarczy do sprawdzenia znalezionego USB?
Nie. Obcy sprzęt może działać także jako klawiatura lub karta sieciowa. Nie podłączaj go; przekaż sprawę IT.
Czy zgłaszać pomyłkę, jeśli jeszcze nic się nie stało?
Tak. Zgłoś czas i fakty od razu. Brak widocznego objawu nie dowodzi braku zagrożenia.
Czy to jest formalne szkolenie lub certyfikat?
To publiczne materiały edukacyjne i wzory do wdrożenia. Checklista nie jest potwierdzeniem zgodności, ukończenia szkolenia ani konfiguracji zabezpieczeń.
WDROŻENIE W ORGANIZACJI
Od dobrych zasad do działającej ochrony.
Uzgodnij role, dostęp, kanał zgłoszeń i ćwiczenia dla swojego zespołu. Połącz to z aktualizacjami, monitoringiem, kopią i testem odtworzenia.
Źródła i aktualność
Opracowanie własne LCPD / DATPOL na podstawie zaleceń instytucji i dokumentacji. Wskazówki wdrożeniowe stanowią propozycję organizacyjną. Stan sprawdzenia: 24.10.2026.
- CERT Polska — bezpieczne hasła
- CERT Polska — kompleksowo o hasłach
- NIST SP 800-63B-4
- ENISA — cyberhigiena
- NCSC — ochrona przed phishingiem
- CERT Polska — zgłaszanie incydentów
- CERT Polska — oszustwa z kodami QR
- NCSC — podstawy bezpieczeństwa
- NCSC — ochrona przed ransomware
- Mozilla — bezpieczeństwo połączenia
- FBI IC3 — oszustwa BEC
- DCSA — zagrożenia nośników wymiennych
- NCSC — bezpieczne spotkania online
- NCSC — ryzyko publicznych modeli językowych
- PIP — ergonomia monitora