Nacionalni CERT Republike Srbije

• Šta je Nacionalni CERT i koja je njegova uloga
• Kada i na koji način prijaviti incident

Bezbedno korišćenje otvorenog bežičnog interneta (Wi-Fi)

• Besplatno ne znači i bezbedno
• Besplatne Wi-Fi konekcije napadač može veoma jednostavno zloupotrebiti
• Preporuka je da se besplatne tačke za pristup internetu koriste samo za surfovanje
• Treba izbegavati pristup aplikacijama za koje je potrebno uneti korisničko ima i lozinku (npr. mBanking, e-Uprava), jer ih napadač može lako preuzeti

Kritična infrastruktura - IKT sistemi od posebnog značaja

• Kritična infrastruktura, odnosno IKT sistemi od posebnog značaja, su sistemi, mreže ili objekti čiji prekid funkcionisanja može imati ozbiljne posledice po nacionalnu bezbednost, zdravlje i živote ljudi, ekonomsku stabilnost i sl.
• Sektorska podela: Energetika, Saobraćaj, Snabdevanje vodom i hranom, Zdravstvo, Finansije, Telekomunikacione i informacione tehnologije, Zaštita životne sredine, Funkcionisanje državnih organa
• Sektori su međusobno povezani, tako da prekid funkcionisanja jednog sektora lako može ugroziti drugi sektor ili sektore

Poželjno ponašanje i zaštita privatnosti na društvenim mrežama

• Važno je koji tip sadržaja korisnici objavljuju na društvenim mrežama
• Treba biti obazriv kada se objavljuju lični podaci na internetu
• Jednom objavljena informacija na internetu zauvek ostaje na internetu

Vrste sajber napada

• Najučestaliji sajber napadi su fišing, malver i ransomver
• Preuzimanjem ličnih podataka ili zaključavanjem određenih datoteka napadaču je omogućeno sticanje protivpravne imovinske koristi na račun žrtve

Sajber kultura u Srbiji

Istraživanje o sajber kulturi u Republici Srbiji (2021)

Glasovni i SMS fišing - Vishing i Smishing

• Višing je sajber prevara koja se odvija putem poziva
• Smišing je sajber prevara koja započinje putem SMS-a ili čet poruka
• Najučestalije prevare su usmerene na prikupljanje ličnih, poslovnih ili finansijskih podataka

Business Email Compromise (BEC)

• Kompromitacija poslovne elektronske pošte
• Sajber napad koji se najčešće oslanja na lažno predstavljanje i druge tehnike socijalnog inženjeringa
• Dvofaktorska ili multifaktorska autentifikacija su jedan od načina zaštite od kompromitacije naloga

Osnovni pojmovi upravljanja rizikom i kontinuitetom poslovanja

• Identifikacija pretnje, ranjivosti i posledice
• Sistemska primena politika, procedura i prakse
• Redovna analiza naučenih lekcija
• Unapređenje procesa kroz redovno ažuriranje postojećih politika i procedura

Socijalni inženjering

• Jedan od oblika Fišing prevare
• Socijalni inženjeri manipulišu ljudskom psihom odnosno osećanjima kao što su strah ili radoznalost, kako bi uvukli žrtve u svoje zamke
• Igraju na kartu poverenja i ljudskosti korisnika kako bi došli u posed ličnih ili podataka o kompaniji u kojoj žrtva radi