{"id":741,"date":"2021-07-05T14:57:18","date_gmt":"2021-07-05T14:57:18","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/cisa-objavila-alat-za-samoprocjenu-sigurnosnih-revizija-protiv-ransomware-napada\/"},"modified":"2026-11-04T08:45:23","modified_gmt":"2026-11-04T08:45:23","slug":"cisa-objavila-alat-za-samoprocjenu-sigurnosnih-revizija-protiv-ransomware-napada","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/upozorenja\/cisa-objavila-alat-za-samoprocjenu-sigurnosnih-revizija-protiv-ransomware-napada\/","title":{"rendered":"CISA objavila alat za samoprocjenu sigurnosnih revizija protiv ransomware napada"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Ransomware napadi su sve \u010de\u0161\u0107i, a organizacije nisu sigurne kako se suo\u010diti s takvom vrstom ugroze. Velik broj tvrtki bez razmi\u0161ljanja pla\u0107a otkupninu napada\u010dima, neovisno o svoti novca koju tra\u017ee, ne bi li dobili svoje podatke natrag. Jedan od aktualnih ransomware napada je i napad na tvrtku <strong>Kaseya Limited<\/strong> koja razvija alate za upravljanje mre\u017eom. Napad je izvr\u0161ila skupina<strong> REvil aka Sodinokibi<\/strong>, u petak 02.07.2021. poslijepodne, a prema dosada\u0161njim informacijama ugro\u017eeno je preko <strong>1000 poslovanja<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ameri\u010dka agencija za kiberneti\u010dku sigurnost i sigurnost infrastrukture (engl. Cybersecurity and Infrastructure Security Agency, <strong>CISA<\/strong>) je objavila dokument za procjenu spremnosti na ransomware napade (engl. Ransomware Readiness Assessment, <strong>RRA<\/strong>), novi modul u sklopu alata za procjenu kiberneti\u010dke sigurnosti (engl. Cyber Security Evaluation Tool, <strong>CSET<\/strong>).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>RRA <\/strong>je alat za samoprocjenu sigurnosnih revizija za organizacije koje \u017eele razumjeti koliko su dobro opremljene za obranu i oporavak od ransomware napada usmjerenih na njihove informacijske ili operativne tehnologije te imovine industrijskih kontrolnih sustava. Ovaj modul je prilago\u0111en kako bi procijenio razli\u010dite razine <strong>spremnosti <\/strong>na ransomware prijetnje, a koristan je svim organizacijama bez obzira na njihovu <strong>zrelost <\/strong>u kiberneti\u010dkoj sigurnosti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CISA spominje kako \u0107e RRA biti koristan u obrani od ove prijetnje jer efikasno:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>poma\u017ee organizacijama da sistemati\u010dno, disciplinirano i ponovljivo procjene stanje kiberneti\u010dke sigurnosti, s naglaskom na <strong>ransomware <\/strong>napade, prema priznatim standardima i preporukama najbolje prakse<\/li><li>vodi vlasnike imovine i operatore kroz sustavni postupak za procjenu njihovih sigurnosnih praksi operativne, informacijske i mre\u017ene tehnologije<\/li><li>pru\u017ea <strong>nadzornu plo\u010du<\/strong> analize s grafikonima i tablicama koji prikazuju rezultate procjene u sa\u017eetom, ali i detaljnom obliku<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Za kori\u0161tenje alata, prvo je potrebno instalirati <strong>CSET <\/strong>i pokrenuti aplikaciju te se prijaviti u nju. Zatim je potrebno zapo\u010deti novu procjenu i odabrati <strong>model zrelosti<\/strong> (eng. Maturity Model) unutar konfiguracije procjene (eng. Assessment Configuration). Nakon toga odabirete <strong>procjenu spremnosti<\/strong> na ransomware napade (eng. Ransomware Readiness Assessment) u ekranu modela zrelosti (eng. Maturity Model). Sada ste spremni za dovr\u0161avanje RRA procjene. Za dodatne upute potrebno je ponoviti tutorial ili pro\u010ditati RRA vodi\u010d unutar Help izbornika.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">CISA je prethodno objavila i alat <strong>Aviary<\/strong>, za pregled aktivnosti nakon kompromitacije u okru\u017eenjima Microsoft Azure Active Directory (AD), Office 365 (O365) i Microsoft 365 (M365). Aviary analizira izlazne podatke koji se generiraju pomo\u0107u <strong>Sparrow-a<\/strong>, PowerShell alata za otkrivanje potencijalno ugro\u017eenih aplikacija i korisni\u010dkih ra\u010duna u Azure i Microsoft 365 okru\u017eenjima. Tako\u0111er, izdali su i <strong>CHIRP <\/strong>(eng. CISA Hunt and Incident Response Program), forenzi\u010dki alat za prikupljanje podataka koji se temelji na <strong>Python <\/strong>programskom jeziku, a slu\u017ei za otkrivanje znakova aktivnosti napada\u010da na Windows sustavima koji iskori\u0161tavaju <strong>SolarWinds <\/strong>ranjivosti u napadu.\u00a0<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nacionalni CERT savjetuje da u slu\u010daju zaraze ransomwareom <span style=\"text-decoration: underline;\">ne pla\u0107ate otkupninu<\/span>, iz razloga \u0161to se iz otkupnine <strong>financiraju <\/strong>zlonamjerne skupine, kojima se na taj na\u010din daje dodatni <strong>poticaj <\/strong>za nove napade. Tako\u0111er, pla\u0107anje otkupnine <span style=\"text-decoration: underline;\">ne garantira<\/span> dobivanje klju\u010da za de\u0161ifriranje podataka, a samim time ne garantira dobivanje podataka koje ste izgubili. Ista \u017ertva mo\u017ee pretrpiti i <strong>ponovne <\/strong>napade sli\u010dne vrste, budu\u0107i da je ve\u0107 prethodno pla\u0107ala otkupninu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dodatno o ransomware napadima mo\u017eete pro\u010ditati na: <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/cert.hr\/en\/19795-2\/ransomware\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.cert.hr\/19795-2\/ransomware\/<\/a> <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/cert.hr\/en\/31401\/\" target=\"_blank\" rel=\"noreferrer noopener\">https:\/\/www.cert.hr\/31401\/<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>Ransomware napadi su sve \u010de\u0161\u0107i, a organizacije nisu sigurne kako se suo\u010diti s takvom vrstom ugroze. Velik broj tvrtki bez razmi\u0161ljanja pla\u0107a otkupninu napada\u010dima, neovisno o svoti novca koju tra\u017ee, ne bi li dobili svoje podatke natrag. Jedan od aktualnih ransomware napada je i napad na tvrtku Kaseya Limited koja razvija alate za upravljanje mre\u017eom. [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1156,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[23],"tags":[],"tema":[],"class_list":["post-741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-upozorenja"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=741"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/741\/revisions"}],"predecessor-version":[{"id":1158,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/741\/revisions\/1158"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1156"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=741"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=741"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}