Публикације
Налазите се на страници Публикације. За потребе лакше претраге, изаберите жељену категорију корисника и сазнајте више о свим доступним темама изабране категорије.
Врсте сајбер напада
- Најучесталији сајбер напади су фишинг, малвер и рансомвер
- Преузимањем личних података или закључавањем одређених датотека нападачу је омогућено стицање противправне имовинске користи на рачун жртве
Гласовни и СМС фишинг - Vishing и Smishing
- Вишинг је сајбер превара која се одвија путем позива
- Смишинг је сајбер превара која започиње путем СМС-а или чет порука
- Најучесталије преваре су усмерене на прикупљање личних, пословних или финансијских података
Business Email Compromise (BEC)
- Компромитација пословне електронске поште
- Сајбер напад који се најчешће ослања на лажно представљање и друге технике социјалног инжењеринга
- Двофакторска или мултифакторска аутентификација су један од начина заштите од компромитације налога
Основни појмови управљања ризиком и континуитетом пословања
- Идентификација претње, рањивости и последице
- Системска примена политика, процедура и праксе
- Редовна анализа научених лекција
- Унапређење процеса кроз редовно ажурирање постојећих политика и процедура
Социјални инжењеринг
- Један од облика Фишинг преваре
- Социјални инжењери манипулишу људском психом односно осећањима као што су страх или радозналост, како би увукли жртве у своје замке
- Играју на карту поверења и људскости корисника како би дошли у посед личних или података о компанији у којој жртва ради
Како умањити ризик од пријема фишинг мејлова (SPF, DMARC, DKIM)
- Смањена могућност лажирања оригиналног домена
- Превенција од потенцијалне злоупотребе имејл адресе корисника
- Имплементација три механизма за проверу електронске поште (SPF, DKIM i DMARK) значајно може умањити пријем фишинг порука
Како поступити уколико се реализује DDoS напад
- Контактирати интернет сервис провајдера (ISP)
- Филтрирање саобраћаја - препорука је на нивоу Tier1 или Tier2
- Филтрирање саобраћаја (Traffic-scrubbing/Sinkhole/Clean-pipe)
- Blackhole рутирање
DDoS и типови DDoS напада
- Циљ напада су сервиси који су намењени крајњим корисницима
- Долази до загушења интернет саобраћаја
- Онемогућен приступ интернет страници или неком другом сервису нападнуте институције или компаније
- Недоступни сервиси попут е-Banking или m-Banking апликације, услуга е-Управе и сл.
Злоупотреба пандемије вируса COVID-19 у сајбер простору
- Свака ванредна ситуација, па и пандемија вируса Covid-19, погодује хакерима да креирају и реализују своје нападе
- Злоупотребљава се тренутак несигурности или страх корисника као и њихово поверење
- Шаљу се малициозни линкови путем мејла, СМС или чет порука у којима се обећавају повољнији услови за набавку робе која је дефицитарна
- Рад од куће током ванредних ситуација увећава могућност људске грешке
VPN приступ за мала и средња предузећа
- VPN је виртуелна приватна мрежа
- Користи сигурносне протоколе који омогућавају безбеднију размену података
- Представља заштитни тунел за пренос података
- Добро решење за приступ информационом систему са удаљене локације или од куће