Публикације
Налазите се на страници Публикације. За потребе лакше претраге, изаберите жељену категорију корисника и сазнајте више о свим доступним темама изабране категорије.
Критична инфраструктура - ИКТ системи од посебног значаја
- Критична инфраструктура, односно ИКТ системи од посебног значаја, су системи, мреже или објекти чији прекид функционисања може имати озбиљне последице по националну безбедност, здравље и животе људи, економску стабилност и сл.
- Секторска подела: Енергетика, Саобраћај, Снабдевање водом и храном, Здравство, Финансије, Телекомуникационе и информационе технологије, Заштита животне средине, Функционисање државних органа
- Сектори су међусобно повезани, тако да прекид функционисања једног сектора лако може угрозити други сектор или секторе
Пожељно понашање и заштита приватности на друштвеним мрежама
- Важно је који тип садржаја корисници објављују на друштвеним мрежама
- Треба бити обазрив када се објављују лични подаци на интернету
- Једном објављена информација на интернету заувек остаје на интернету
Врсте сајбер напада
- Најучесталији сајбер напади су фишинг, малвер и рансомвер
- Преузимањем личних података или закључавањем одређених датотека нападачу је омогућено стицање противправне имовинске користи на рачун жртве
Гласовни и СМС фишинг - Vishing и Smishing
- Вишинг је сајбер превара која се одвија путем позива
- Смишинг је сајбер превара која започиње путем СМС-а или чет порука
- Најучесталије преваре су усмерене на прикупљање личних, пословних или финансијских података
Социјални инжењеринг
- Један од облика Фишинг преваре
- Социјални инжењери манипулишу људском психом односно осећањима као што су страх или радозналост, како би увукли жртве у своје замке
- Играју на карту поверења и људскости корисника како би дошли у посед личних или података о компанији у којој жртва ради
Како умањити ризик од пријема фишинг мејлова (SPF, DMARC, DKIM)
- Смањена могућност лажирања оригиналног домена
- Превенција од потенцијалне злоупотребе имејл адресе корисника
- Имплементација три механизма за проверу електронске поште (SPF, DKIM i DMARK) значајно може умањити пријем фишинг порука
Злоупотреба пандемије вируса COVID-19 у сајбер простору
- Свака ванредна ситуација, па и пандемија вируса Covid-19, погодује хакерима да креирају и реализују своје нападе
- Злоупотребљава се тренутак несигурности или страх корисника као и њихово поверење
- Шаљу се малициозни линкови путем мејла, СМС или чет порука у којима се обећавају повољнији услови за набавку робе која је дефицитарна
- Рад од куће током ванредних ситуација увећава могућност људске грешке
Безбедносне препоруке за рад од куће
- Редовно ажурирати оперативни систем и софтвер
- Користити комплексне лозинке и двофакторску аутентификацију
- Обезбедити заштићен приступ локалне Wi-Fi мреже
- Редовно креирати резервне копије - backup
- Користити виртуелну приватну мрежу (VPN)
- Пажљиво са отварањем мејлова од непознатих пошиљаоца
Препоруке за опоравак од Ransomware напада
- Искључити заражене уређаје из мреже како би се спречило даље ширење малвера
- Променити све мрежне лозинке као и лозинке за онлајн налоге након искључивања инфицираних уређаја са мреже
- Након уклањања малициозног садржаја треба променити системске лозинке
- Учитати првобитну инсталацију која не садржи малициозне фајлове
- Учитати резервне копије након уклањања малициозног садржаја
.png)
Препоруке за превентивну заштиту од Ransomware-a
- Напад најчешће започење слањем фишиинг поруке на имејл
- Ако корисник клинке на малициозни линк или прилог фајлови се закључају и корисник више не може да им приступи
- Важно је креирати резервне копије свих важних фајлова и датотека
- Плаћање откупа у крипто валути не гарантује кориснику да ће добити декрипционе кључеве за приступ закључаним фајловима
- Користити приватну виртуелну мрежу (VPN) за приступ интернету путем јавно доступних Wi-Fi тачака