10-12-13

Zgodnie z ustawą o krajowym systemie cyberbezpieczeństwa, do zadań CSIRT (np. CSIRT GOV, CSIRT MON, CSIRT NASK) należą m.in.:

✅ monitorowanie zagrożeń i incydentów na poziomie krajowym,
✅ analizowanie i szacowanie ryzyka związanego z incydentami,
✅ przekazywanie informacji o zagrożeniach i incydentach podmiotom krajowego systemu cyberbezpieczeństwa,
✅ koordynowanie obsługi incydentów.

Dalej

Zlecenie wykonania analizy kryminalnej następuje m.in. poprzez:

wystąpienie z wnioskiem przez przełożonego nadzorującego pracę komórki analizy kryminalnej,

kierownika jednostki organizacyjnej Policji,

uprawniony organ prowadzący postępowanie.

Analiza kryminalna jest narzędziem wspomagającym postępowania operacyjne i procesowe, dlatego zlecenie jej wykonania odbywa się w ramach struktury organizacyjnej Policji lub przez uprawnione organy prowadzące czynności.

Dalej

Deepfake to technologia wykorzystująca sztuczną inteligencję (AI) i sieci neuronowe do tworzenia:

realistycznych, ale fałszywych nagrań wideo,

zmanipulowanych nagrań dźwiękowych,

materiałów, w których twarz lub głos osoby zostają podmienione.

Technika ta bywa wykorzystywana przez cyberprzestępców m.in. do:

oszustw finansowych (np. podszywanie się pod przełożonego),

dezinformacji,

szantażu.

Pozostałe odpowiedzi są nieprawidłowe:

❌ ransomware – złośliwe oprogramowanie blokujące dostęp do danych i żądające okupu,
❌ kradzież tożsamości – bezprawne wykorzystanie cudzych danych osobowych,
❌ DDoS – atak polegający na przeciążeniu serwera lub sieci dużą liczbą zapytań.

Dalej

CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) to:

mechanizm zabezpieczający formularze internetowe,

służący do odróżnienia człowieka od bota,

stosowany np. przy rejestracji kont, wysyłaniu formularzy czy logowaniu.

Może przyjmować formę:

przepisywania zniekształconego tekstu,

zaznaczania odpowiednich obrazków,

prostych zadań logicznych,

testu „Nie jestem robotem”.

Pozostałe odpowiedzi są nieprawidłowe, ponieważ:

❌ CAPTCHA nie jest złośliwym oprogramowaniem,
❌ nie jest działem informatyki zajmującym się łamaniem zabezpieczeń.

Dalej

Phishing to technika socjotechniczna polegająca na:

podszywaniu się pod zaufaną instytucję (np. bank, firmę kurierską, urząd),

nakłanianiu ofiary do podania poufnych danych,

wyłudzaniu loginów, haseł, numerów kart płatniczych czy danych osobowych.

Najczęściej odbywa się poprzez:

fałszywe e-maile,

wiadomości SMS (smishing),

fałszywe strony internetowe,

komunikatory.

Dalej

odnie z przepisami ustawy o Policji oraz rozporządzenia Rady Ministrów w sprawie postępowania przy wykonywaniu niektórych uprawnień policjantów, policjant podczas wykonywania czynności służbowych ma prawo:

obserwować osoby w miejscach publicznych,

rejestrować obraz i dźwięk,

wykorzystywać urządzenia teleinformatyczne umożliwiające przekazywanie obrazu lub dźwięku na odległość.

Warunkiem jest, aby czynności te były wykonywane:

w związku z realizacją ustawowych zadań Policji,

zgodnie z zasadą legalności i proporcjonalności.

Dalej

Uzasadnienie:

Zgodnie z ustawą o Policji, w ramach czynności operacyjno-rozpoznawczych Policja ma prawo do:

prowadzenia obserwacji osób w miejscach publicznych,

utrwalania obrazu i dźwięku przy użyciu środków technicznych,

dokumentowania zdarzeń w celu zapobiegania i wykrywania przestępstw.

Obserwacja w miejscu publicznym wraz z rejestracją obrazu i dźwięku mieści się w ustawowych uprawnieniach Policji i nie wymaga zgody sądu, o ile nie stanowi kontroli operacyjnej (np. podsłuchu rozmów prywatnych).

Pozostałe odpowiedzi są nieprawidłowe, ponieważ:

❌ Kodeks postępowania karnego nie jest podstawą czynności operacyjno-rozpoznawczych,
❌ ustawa o Policji nie zabrania takiej obserwacji w miejscu publicznym,
❌ działanie zgodne z ustawą nie stanowi przestępstwa stalkingu.

Dalej

Kartoteka Zdarzeń to policyjny zbiór danych (ewidencja) służący do:

rejestrowania zdarzeń wymagających interwencji Policji,

dokumentowania podjętych czynności służbowych,

gromadzenia informacji o osobach, miejscach i okolicznościach zdarzeń,

wspomagania analizy zagrożeń i planowania działań.

W praktyce obejmuje m.in.:

interwencje domowe,

zdarzenia kryminalne i wykroczeniowe,

zgłoszenia od obywateli,

informacje o zagrożeniach w danym rejonie.

Dalej