В целях обеспечения информационной безопасности сотрудникам было разъяснено о необходимости безопасного использования социальных сетей, использования сложных и уникальных паролей для учетных записей социальных сетей, недопущения передачи личных паролей третьим лицам и их отправки через мессенджеры, а также необходимости не открывать подозрительные ссылки и файлы, поступившие от неизвестных пользователей.

Также было повторно подробно разъяснено о необходимости не размещать в социальных сетях персональную и служебную конфиденциальную информацию, регулярно проверять настройки конфиденциальности (Privacy) профиля, контролировать историю входов в аккаунт и активные сессии, использовать только официальные мобильные приложения и надежные источники, а также безопасно пользоваться банковскими картами.

В частности:

• Не разглашать никому номер банковской карты, срок ее действия, код CVV/CVC и SMS-коды подтверждения;
• Включить SMS- или Push-уведомления в мобильном приложении банка;
• Осуществлять онлайн-платежи только на надежных и защищенных (HTTPS) интернет-сайтах;
• Контролировать номер телефона, привязанный к банковской карте;
• Использовать отдельные виртуальные карты для осуществления платежей через Интернет;
• Устанавливать лимиты и ограничения на операции по банковской карте;
• При выявлении подозрительных операций незамедлительно обращаться в банк и временно блокировать карту;
• Не предоставлять лицам, представляющимся сотрудниками банка, данные банковской карты или коды подтверждения;
• Принимать меры по защите от фишинговых (Phishing) атак в связи с ростом числа случаев фишинга — вида киберпреступлений, направленных на мошенническое получение логинов, паролей, банковских данных и другой конфиденциальной информации пользователей;
• Не открывать подозрительные ссылки, поступившие по электронной почте, SMS или через мессенджеры;
• Вводить логины, пароли и банковские данные только на официальных сайтах;
• Проверять адрес отправителя электронной почты;
• Не загружать неизвестные файлы и программы;
• Проверять подозрительные сообщения, поступившие от имени организации или банка, через официальные каналы связи;
• В случае столкновения с фишинговой атакой незамедлительно сообщать об этом в отдел информационной безопасности или соответствующему ответственному лицу.

Защита мобильных телефонов

В целях защиты мобильных телефонов от кибератак из внешней сети Интернет и обеспечения их безопасности необходимо соблюдать следующие требования:

• Защищать телефон PIN-кодом, сложным паролем или биометрической защитой (отпечаток пальца или распознавание лица);
• Регулярно обновлять операционную систему и все установленные приложения;
• Загружать и устанавливать приложения только из официальных магазинов приложений (Play Market, App Store);
• Не загружать APK-файлы из неизвестных источников;
• Использовать мобильный антивирус или программные средства безопасности;
• Включать функции Bluetooth, NFC и Wi-Fi только при необходимости;
• Соблюдать осторожность при использовании открытых и незащищенных Wi-Fi сетей в общественных местах и транспорте, а при необходимости использовать VPN-сервис;
• В случае потери или кражи телефона незамедлительно принять меры по блокировке SIM-карты и удаленному отключению или удалению данных с устройства.

На каждого сотрудника учреждений, находящихся в ведении Главного управления медицины при Администрации Президента Республики Узбекистан, возложена ответственность за строгое соблюдение вышеуказанных рекомендаций и требований по защите от киберугроз, связанных с использованием социальных сетей, банковских карт, мобильных устройств и сети Интернет.

Необходимо постоянно учитывать, что соблюдение требований информационной безопасности является важным фактором надежной защиты персональных данных пользователей, финансовых средств, а также информационных ресурсов организации.

В соответствии со статьей 14 Закона Республики Узбекистан «О кибербезопасности», государственные органы и организации обязаны обеспечивать кибербезопасность находящихся в их ведении информационных систем и информационных ресурсов, а также принимать меры по обеспечению стабильного функционирования информационно-коммуникационных сетей.