Zaštita naloga korišćenjem dvofaktorske autentifikacije

• Zašto je korisno podesiti 2FA?
• Tipovi 2FA
• Rezervni plan u slučaju nedostupnosti uređaja
• Kako i gde podesiti 2FA?

Sajber kultura u Srbiji 2023.

Sajber kultura u Srbiji 2023.

Ransomver kao model pružanja usluga (Ransomware-as-a-Service)

• Šta je ransomver?
• Razvojni put iznuđivačkog tipa malvera
• Ransomver kao uslužni model sajber napada (RaaS – Ransomware as a Service)
• Organizacija i izvođenje ransomver napada u osnovnih 10 koraka
• Preventivne mere za zaštitu od ransomver napada

Bezbedno korišćenje aplikacija na mobilnim uređajima

• Moguće zloupotrebe mobilnih aplikacija
• Preporuka korisnicima nakon realizovane prevare
• Preuzimanje bezbednih mobilnih aplikacija
• Privatnost i dozvole
• Ažuriranje aplikacija
• Antivirus i antimalver programi

Zaštita PHP veb aplikacija od XSS napada

Neke zlonamerne radnje koje mogu da se izvrše uz pomoć XSS napada su:

• Izvršavanje malicioznog programskog koda,
• Preusmeravanje korisnika na maliciozni server,
• Iskorišćavanje prava pristupa korisnika,
• Reklame skrivene u pop-up prozorima,
• Manipulacija podacima,
• Krada podataka,
• Hajdžeking /preuzimanje sesije,
• Otkrivanje šifara brute-force tehnikom,
• Interna mreža probing,
• Implementiranje Key logging skripte na legitimnu veb stranicu koja prati sve što korisnik otkuca na zaraženoj stranici koju je posetio,
• Distribucija malicioznih datoteka

U ovoj brošuri dat je osvrt na mere zaštite od XXS napada

Bezbednost na društvenim mrežama

• Sve što drugi ljudi mogu saznati o nama, kao korisnicima društvenih mreža, zapravo je dostupno na našim profilima, sadržaju koji objavljujemo, kao i interakcijama koje imamo sa drugim korisnicima.
• Tri osnovna tipa sajber napada na društvenim mrežama su:
  • Malver,
  • Krađa ličnih podataka i
  • Vršnjačko nasilje.
• Kako se možemo zaštititi?

Sajber Azbuka

Azbuka osnovnih sajber preporuka koje vam mogu pomoći da budete bezbedniji dok uživate, učite ili radite na internetu.

Elektronska trgovina

• Prevare na internet stranicama različitih oglašivača, prodavnica ili Pošte su sve učestalije
• Napadači kreiraju lažne internet stranice koje izgledaju veoma slično kao originalne 
• Napad najčešće započinje slanjem poruke korisniku preko aplikacija za prepisku kao što su Viber ili WhatsApp ali i SMS-om
• Pažljivo sa klikom na link koji stigne u poruci od nepoznatih pošiljalaca
• Proveriti da li ste na željenoj internet stranici ili je domen lažan

Kako postupiti ukoliko dođe do kompromitovanja elektronske pošte i kako zaštititi naloge

• Kreiranje kompleksnih lozinki
• Primena dvofaktorske autentifikacije
• Oprez prilikom korišćenja javnih Wi-Fi tačaka
• Oprezno sa mejlovima nepoznatih pošiljaoca
• Redovno ažuriranje operativnih sistema i softvera

Obaveze operatora IKT sistema od posebnog značaja

• Upisivanje IKT sistema od posebnog značaja u Evidenciju operatora IKT sistema koju vodi Ministarstvo trgovine, turizma i telekomunikacija
• Preduzima mere zaštite IKT sistema od posebnog značaja koje uključuju organizaciju strukture operatora, bezbednosti rada na daljinu, edukacije i informisanja zaposlenih lica kod operatora, ograničenje pristupa podacima i druge mere