„Cyberbezpieczny Samorząd” w Topólce

W ramach projektu realizowanego przez Gminę Topólka w Konkursie Grantowym „Cyberbezpieczny Samorząd”, Priorytet II: Zaawansowane usługi cyfrowe, działanie 2.2 – Wzmocnienie krajowego systemu cyberbezpieczeństwa, finansowanego z Funduszy Europejskich na rzecz Rozwoju Cyfrowego 2021–2027 (FERC), zrealizowano kolejny etap zaplanowanych działań, obejmujący szkolenia z zakresu cyberbezpieczeństwa.

W okresie od marca do maja 2026 odbyły się szkolenia dla pracowników, przedstawicieli kadry oraz Informatyka, z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji oraz szkolenia powiązane z testami socjotechnicznymi, weryfikujące świadomość zagrożeń i reakcje personelu. Głównym celem szkoleń było podniesienie świadomości w zakresie zagrożeń cyfrowych, zasad postępowania w przypadku wystąpienia incydentów bezpieczeństwa oraz rozwój kompetencji związanych z ochroną informacji. Szkolenia zakończyły się sprawdzeniem wiedzy uczestników, a osoby biorące udział w zajęciach otrzymały certyfikaty potwierdzające nabyte umiejętności.

Podczas zajęć pan Marek Doering , współautor platformy Cyber3  omówił pojęcie incydentu bezpieczeństwa oraz jego potencjalny wpływ na poufność, integralność i dostępność danych. Przedstawiono również obowiązki wynikające z przepisów ustawy o krajowym systemie cyberbezpieczeństwa, w szczególności w zakresie identyfikowania, ewidencjonowania, analizowania oraz klasyfikowania incydentów. Uczestnicy zapoznali się także z procedurami zgłaszania zdarzeń do CSIRT.

Istotnym elementem szkoleń była prezentacja najczęściej występujących cyberataków, takich jak phishing, spoofing oraz pharming. Pracownicy poznali zasady działania tych zagrożeń oraz metody ich rozpoznawania, w tym bezpieczne sposoby identyfikacji prób phishingowych. Omówiono także zagadnienia związane ze złośliwym oprogramowaniem, w tym przykłady malware mogącego wpływać na realizację transakcji finansowych, a także zagrożenia wynikające z ataków ransomware. Zwrócono szczególną uwagę na znaczenie tworzenia odseparowanych kopii zapasowych jako skutecznego sposobu ochrony danych. W trakcie szkolenia przedstawiono również definicję spamu oraz praktyczne wskazówki dotyczące zgłaszania podejrzanych wiadomości SMS i innych prób oszustw. Na zakończenie zaprezentowano wiarygodne źródła aktualnych informacji o zagrożeniach w cyberprzestrzeni, prowadzone przez NASK oraz CERT Polska.

Szkolenia zostały zrealizowane w ramach programu „Cyberbezpieczny Samorząd”, którego nadrzędnym celem jest podniesienie poziomu bezpieczeństwa informacji w jednostkach samorządu terytorialnego poprzez wzmacnianie ich odporności oraz zdolności do zapobiegania i skutecznego reagowania na incydenty w systemach informatycznych.