Смернице за превенцију и отпорност на рансомвер нападе

Ова брошура обухвата преглед опасности које са собом носи рансомвер напад, анализу различитих метода које се примењују, опис најактивнијих рансомвер група, статистику рансомвер напада у свету, ЕУ и Србији, детаљне препоруке за мере заштите које треба применити ради превенције од рансомвера и поступке које треба спровести у случају напада. Поред тога, у брошури су препоручене мере заштите мапиране на мере заштите које прописује нови српски Закон о информационој безбедности, усвојен у октобру 2025. године.

Заштита налога коришћењем двофакторске аутентификације

• Зашто је корисно подесити 2ФА?
• Типови 2ФА
• Резервни план у случају недоступности уређаја
• Како и где подесити 2ФА?

Рансомвер као модел пружања услуга (Ransomware-as-a-Service)

• Шта је рансомвер?
• Развојни пут изнуђивачког типа малвера
• Рансомвер као услужни модел сајбер напада (RaaS – Ransоmware as a Service)
• Организација и извођење рансомвер напада у основних 10 корака
• Превентивне мере за заштиту од рансомвер напада

Безбедно коришћење апликација на мобилним уређајима

• Могуће злоупотребе мобилних апликација
• Препорука корисницима након реализоване преваре
• Преузимање безбедних мобилних апликација
• Приватност и дозволе
• Ажурирање апликација
• Антивирус и антималвер програми

Заштита PHP веб апликација од XSS напада

Неке злонамерне радње које могу да се изврше уз помоћ XSS напада су:

• Извршавање малициозног програмског кода,
• Преусмеравање корисника на малициозни сервер,
• Искоришћавање права приступа корисника,
• Рекламе скривене у pop-up прозорима,
• Манипулација подацима,
• Крада података,
• Хајџекинг /преузимање сесије,
• Откривање шифара brute-force техником,
• Интерна мрежа probing,
• Имплементирање Key logging скрипте на легитимну веб страницу која прати све што корисник откуца на зараженој страници коју је посетио,
• Дистрибуција малициозних датотека

У овој брошури дат је осврт на мере заштите од XXS напада

Како поступити уколико дође до компромитовања електронске поште и како заштитити налоге

• Креирање комплексних лозинки
• Примена двофакторске аутентификације
• Опрез приликом коришћења јавних Wi-Fi тачака
• Опрезно са мејловима непознатих пошиљаоца
• Редовно ажурирање оперативних система и софтвера

Обавезе оператора ИКТ система од посебног значаја

• Уписивање ИКТ система од посебног значаја у Евиденцију оператора ИКТ система коју води Министарство трговине, туризма и телекомуникација
• Предузима мере заштите ИКТ система од посебног значаја које укључују организацију структуре оператора, безбедности рада на даљину, едукације и информисања запослених лица код оператора, ограничење приступа подацима и друге мере

Фишинг

• Техника преваре која има за циљ прикупљање и злоупотребу поверљивих података корисника
• Очекује се брза реакција корисника - клик на линк, отварање прилога у мејлу, прихватање захтева на друштвеним мрежама и сл.
• Пажљиво отварати мејлове од непознатих пошиљалаца

Национални ЦЕРТ Републике Србије

• Шта је Национални ЦЕРТ и која је његова улога
• Када и на који начин пријавити инцидент

Безбедно коришћење отвореног бежичног интернета (Wi-Fi)

• Бесплатно не значи и безбедно
• Бесплатне Wi-Fi конекције нападач може веома једноставно злоупотребити
• Препорука је да се бесплатне тачке за приступ интернету користе само за сурфовање
• Треба избегавати приступ апликацијама за које је потребно унети корисничко има и лозинку (нпр. mBanking, е-Управа), јер их нападач може лако преузети