Kiberneti\u010dki incident doga\u0111aj je koji ugro\u017eava dostupnost, autenti\u010dnost, cjelovitost ili povjerljivost pohranjenih, prenesenih ili obra\u0111enih podataka ili usluga koje mre\u017eni i informacijski sustavi nude ili kojima omogu\u0107uju pristup.<\/p>\n\n\n\n
Kiberneti\u010dki incidenti prijavljuju se Nacionalnom CERT-u u skladu sa Zakonom o kiberneti\u010dkoj sigurnosti (NN 14\/2024) i Zakonom o informacijskoj sigurnosti (NN 79\/07, 14\/24).<\/p>\n\n\n\n
CERT.hr postupa u slu\u010daju incidenta ako se barem jedna od strana u incidentu nalazi u Republici Hrvatskoj, odnosno ako pripada domeni .hr ili hrvatskom IP adresnom prostoru. Iznimka su dr\u017eavna tijela, pravne osobe s javnim ovlastima te jedinice lokalne i podru\u010dne (regionalne) samouprave, koje su u nadle\u017enosti Nacionalnog centra za kiberneti\u010dku sigurnost (NCSC).<\/p>\n\n\n\n
Obuhva\u0107a prijave u kojima nije nu\u017eno detektiran napad, ve\u0107 je otkrivena infrastruktura koja se koristi za kiberneti\u010dke napade, poput C2 poslu\u017eitelja, zara\u017eene web stranice na kojoj je udomljen zlonamjerni sadr\u017eaj i sl.<\/p>\n<\/details>\n\n\n\n Prijave u kojima nije detektiran poku\u0161aj napada, ve\u0107 skeniranje (IP adresa\/portova i sl.), enumeracija ili sli\u010dna aktivnost prikupljanja tehni\u010dkih podataka koji bi bili korisni za provo\u0111enje kiberneti\u010dkog napada.<\/p>\n<\/details>\n\n\n\n Poga\u0111anje pristupnih podataka<\/strong> \u2014 Poku\u0161aj napada kroz poga\u0111anje zaporki (bruteforce, password spray i sl. aktivnosti) ili druge vrste pristupnih podataka. Obuhva\u0107a incidente u kojima poga\u0111anje nije bilo uspje\u0161no, ali i one u kojima je bilo uspje\u0161no na na\u010din da je npr. kompromitiran jedan ili vi\u0161e ra\u010duna e-po\u0161te, ali to nije dovelo do \u0161ire ugroze informacijskog sustava.<\/p>\n\n\n Poku\u0161aj iskori\u0161tavanja ranjivosti<\/strong> \u2014 Poku\u0161aj napada kroz iskori\u0161tavanje ranjivosti. Obuhva\u0107a incidente gdje iskori\u0161tavanje nije bilo uspje\u0161no ili je tehni\u010dki bilo uspje\u0161no, ali nije imalo gotovo nikakav utjecaj.<\/p>\n<\/details>\n\n\n\n Ucjenjiva\u010dki napadi<\/strong> \u2014 Ransomware napadi i druge vrste ucjenjiva\u010dkih napada u kojima je kompromitiran informacijski sustav te se tra\u017ei pla\u0107anje otkupnine kako bi se vratio pristup, kako ne bi bili objavljeni ukradeni podaci, kako se ne bi uskratila dostupnost i sl. Obuhva\u0107a i napade zaustavljene na vrijeme (npr. prije zaklju\u010davanja i\/ili kra\u0111e podataka).<\/p>\n\n\n Kra\u0111a pristupnih podataka<\/strong> \u2014 Incidenti u kojima su ukradeni pristupni podaci (lozinke, HTTP kola\u010di\u0107i i sl.), npr. kroz zarazu ure\u0111aja krajnjih korisnika infostealer zlonamjernim kodom.<\/p>\n\n\n Kra\u0111a podataka<\/strong> \u2014 Incidenti kojima je glavna karakteristika kra\u0111a podataka, uobi\u010dajeno ve\u0107e koli\u010dine podataka poput baza s osobnim ili drugim osjetljivim podacima \u2014 kroz kompromitaciju sustava, neovla\u0161teno automatizirano prikupljanje (scraping) ili unutarnju prijetnju.<\/p>\n\n\n Neovla\u0161tena izmjena sadr\u017eaja<\/strong> \u2014 Incidenti kojima je glavna karakteristika neovla\u0161tena izmjena sadr\u017eaja (npr. web defacement).<\/p>\n\n\n Kompromitacija s uni\u0161tavaju\u0107im u\u010dinkom<\/strong> \u2014 Napadi kojima je cilj onesposobiti IT ili OT sustav ili mu naru\u0161iti integritet (npr. brisanje\/prepisivanje podataka i konfiguracije ili mijenjanje parametara do nesigurnih razina).<\/p>\n\n\n Kompromitiran ure\u0111aj<\/strong> \u2014 Kompromitacija jednog ure\u0111aja (npr. ra\u010dunalo zara\u017eeno kroz preuzimanje i instalaciju) ili vi\u0161e ure\u0111aja, ali bez lateralnog \u0161irenja i ugroze \u0161ireg informacijskog sustava.<\/p>\n\n\n Kompromitiran informacijski sustav<\/strong> \u2014 Kompromitacija je obuhvatila vi\u0161e komponenti informacijskog sustava, npr. uspje\u0161no poga\u0111anje zaporki za VPN nakon \u010dega je napada\u010d pristupio unutarnjoj mre\u017ei i kompromitirao druge ra\u010dune ili ure\u0111aje.<\/p>\n<\/details>\n\n\n\n Uskra\u0107ivanje usluge<\/strong> \u2014 Nedostupnost usluge koja je rezultat napada, poput DoS\/DDoS napada. Nedostupnost je privremene naravi (npr. dok traje napad).<\/p>\n\n\n Ispad usluge<\/strong> \u2014 Nedostupnost usluge za koju nema indikacije da je rezultat napada, ve\u0107 je rezultat gre\u0161ke, nesre\u0107e ili prirodne nepogode.<\/p>\n<\/details>\n\n\n\n Phishing napad<\/strong> \u2014 Poku\u0161aj navo\u0111enja korisnika na odavanje povjerljivih podataka ili pokretanje zlonamjernog koda putem raznih komunikacijskih kanala (naj\u010de\u0161\u0107e e-po\u0161te). Ako je phishing bio po\u010detak napada s ve\u0107im utjecajem, incident pripada toj kategoriji.<\/p>\n\n\n Poslovne prijevare<\/strong> \u2014 Napada\u010d la\u017enim predstavljanjem poku\u0161ava ste\u0107i ili stekne financijsku korist od poslovnog subjekta, npr. \u201eCEO fraud\" ili BEC (Business Email Compromise).<\/p>\n\n\n Ostale financijski motivirane prijevare<\/strong> \u2014 Ostale prijevare kod kojih napada\u010d poku\u0161ava ste\u0107i ili stekne financijsku korist.<\/p>\n<\/details>\n\n\n\n Ne\u017eeljena elektroni\u010dka poruka reklamnog ili neistinitog sadr\u017eaja, naj\u010de\u0161\u0107e s ciljem reklamiranja proizvoda, zastra\u0161ivanja ili dezinformiranja primatelja.<\/p>\n<\/details>\n\n\n\n Ne\u017eeljeni doga\u0111aji koji se ne mogu opisati ranije navedenim kategorijama, a mogli bi se okarakterizirati kao kiberneti\u010dki incident.<\/p>\n<\/details>","protected":false},"excerpt":{"rendered":" Kiberneti\u010dki incident prijavite Nacionalnom CERT-u \u2014 e-po\u0161tom ili, za obveznike ZKS-a, putem Platforme PiXi.<\/p>","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":20,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"cert_hero":"","cert_deco":"","footnotes":""},"class_list":["post-473","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/473","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=473"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/473\/revisions"}],"predecessor-version":[{"id":565,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/pages\/473\/revisions\/565"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=473"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Prikupljanje informacija<\/summary>\n
Poku\u0161aj neovla\u0161tenog pristupa<\/summary>\n
Uspje\u0161no ostvarena kompromitacija<\/summary>\n
Nedostupnost usluge<\/summary>\n
Prijevare<\/summary>\n
Ne\u017eeljene poruke<\/summary>\n
Ostalo<\/summary>\n