{"id":776,"date":"2022-02-27T15:59:18","date_gmt":"2022-02-27T15:59:18","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/savjeti-povecan-oprez-zbog-napada-na-ukrajinu\/"},"modified":"2026-11-04T08:47:06","modified_gmt":"2026-11-04T08:47:06","slug":"savjeti-povecan-oprez-zbog-napada-na-ukrajinu","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/savjeti-povecan-oprez-zbog-napada-na-ukrajinu\/","title":{"rendered":"[SAVJETI] Pove\u0107an oprez zbog napada na Ukrajinu"},"content":{"rendered":"\n

Savjeti za poduze\u0107a, tvrtke i druge organizacije<\/strong><\/h2>\n\n\n\n


Osobama odgovornima za IT usluge u tvrtkama, poduze\u0107ima i drugim organizacijama preporu\u010damo redovno pra\u0107enje obavijesti CERT.hr na web sjedi\u0161tu i dru\u0161tvenim mre\u017eama (Facebook<\/a>, Twitter<\/a>).<\/p>\n\n\n\n

Proslijedite svojim zaposlenicima upute za siguran rad od ku\u0107e<\/a> i uputite ih da prijave svaku sumnjivu aktivnost va\u0161em odjelu koji se bavi odr\u017eavanjem IT sustava i ure\u0111aja ili na adresu incident@cert[.]hr. <\/strong><\/p>\n\n\n\n

Potreban je pove\u0107ani oprez <\/h2>\n\n\n\n

DDoS napadi<\/h3>\n\n\n\n

Za uspje\u0161nu obranu od DDoS napada organizacija mora imati mjere za sprje\u010davanje ili ograni\u010davanje \u0161tete. <\/p>\n\n\n\n

Ransomware napadi i virusi<\/h3>\n\n\n\n

Kod ransomware napada<\/a> napada\u010di zahtijevaju otkupninu kako bi povratili \u0161ifrirane podatke na sustavima organizacije i prijete da \u0107e javno otkriti poslovne tajne ili osobne podatke koje su prona\u0161li nakon provale u mre\u017eu organizacije. <\/p>\n\n\n\n

U trenutnom sukobu na isti se na\u010din provode destruktivne virusne infekcije s ciljem uni\u0161tavanja podataka, \u0161to dovodi do ka\u0161njenja u radu tvrtke ili dr\u017eavne agencije (virus HermeticWiper<\/a>, sli\u010dni slu\u010dajevi su bili WannaCry<\/a> i NotPetya<\/a>).<\/p>\n\n\n\n

Phishing napadi kra\u0111e identiteta i poruke sa zlonamjernim privitcima<\/h3>\n\n\n\n

La\u017enim porukama \/ phishing napadima<\/a> (oblik socijalnog in\u017eenjeringa<\/a>) napada\u010di poku\u0161avaju nagovoriti pojedince da unesu lozinku za online uslugu, poslovni ili privatni po\u0161tanski sandu\u010di\u0107, a mo\u017eda i ra\u010dun na dru\u0161tvenoj mre\u017ei. U tu svrhu postavili su la\u017enu web stranicu identi\u010dnog izgleda kao prava. Napada\u010d na taj na\u010din dobiva pristup ra\u010dunu korisnika. <\/p>\n\n\n\n

E-poruke sa zlonamjernim privitcima naj\u010de\u0161\u0107i su na\u010din dostave zlonamjernog koda na ure\u0111aje zaposlenika, a napada\u010d potom dodatno instaliranim programima poku\u0161ava pristupiti drugim ure\u0111ajima na mre\u017ei organizacije (tzv. lateralno kretanje).<\/p>\n\n\n\n

Za\u0161tita korisni\u010dkih ra\u010duna i edukacija<\/h3>\n\n\n\n

Uz vi\u0161efaktorsku autentifikaciju<\/a> (MFA) i ograni\u010davanje pristupa mre\u017ei<\/a> organizacije, glavna mjera za smanjenje rizika je edukacija korisnika. <\/p>\n\n\n\n

Preporu\u010damo kori\u0161tenje edukativnog sadr\u017eaja za zaposlenike koji je dostupan na: <\/p>\n\n\n\n

https:\/\/www.cert.hr\/HrNaiva<\/a> <\/p>\n\n\n\n

https:\/\/naivci.hr\/#Uvod<\/a><\/p>\n\n\n\n

https:\/\/www.cert.hr\/surfajsigurnije-radionica-za-podizanje-svijesti-o-kibernetickoj-sigurnosti\/<\/a><\/p>\n\n\n\n

Zloupotrebe na dru\u0161tvenim mre\u017eama<\/h3>\n\n\n\n

Vlasnici ra\u010duna na dru\u0161tvenim mre\u017eama trebali bi biti svjesni tipi\u010dnih zlouporaba i na\u010dina za\u0161tite svog ra\u010duna. <\/p>\n\n\n\n

Vi\u0161e o sigurnosti ra\u010duna na dru\u0161tvenim mre\u017eama u bro\u0161uri #SurfajSigurnije na dru\u0161tvenim mre\u017eama<\/a>. Organizacija bi trebala izraditi pravila za pristup i kori\u0161tenje dru\u0161tvenih mre\u017ea. Upravitelji i vlasnici ra\u010duna trebali bi paziti na poruke i objave koje navodno dolaze sa same dru\u0161tvene mre\u017ee, jer to mo\u017ee biti phishing napad.<\/p>\n\n\n\n

Savjeti za pojedince<\/h3>\n\n\n\n

Ne o\u010dekuje se da \u0107e pojedinci biti posebno ranjivi na napade povezane s trenutnim napadom na Ukrajinu. No, preporu\u010damo da pogledate budete oprezniji, prisjetite se osnovnih na\u010dela kiberneti\u010dke higijene, koristite savjete za siguran rad od ku\u0107e, pratite sadr\u017eaje na web sjedi\u0161tu i dru\u0161tvenim mre\u017eama CERT.hr. <\/p>\n\n\n\n

U nekim su se zemljama na mre\u017eama Ruske Federacije ili Ukrajine pozivali pojedinci da sudjeluju u napadima na odre\u0111ene ciljeve poput inicijative \"IT vojska\"<\/strong>. To stvara izvrsnu priliku za zlonamjerne ruske aktere i prijetnju da uzvrate udarac \"volonterima\" i kompromitiraju njihove ure\u0111aje kako bi ih priklju\u010dili u botnete i usmjerili svoje 'topove' negdje drugdje.<\/p>\n\n\n\n

Postoji rizik da \u0107e znati\u017eeljni ljudi kliknuti na poveznice primljene putem e-po\u0161te i\/ili dru\u0161tvenih medija koji bi obe\u0107avali ekskluzivne informacije o sukobima, a tom prilikom se mo\u017ee instalirati neprovjereni softver koji mo\u017ee nastaviti sa zlouporabom ra\u010dunala. <\/p>\n\n\n\n

Pojedine institucije i pojedinci sudjeluju u borbi protiv dezinformiranja<\/a> pa je potreban dodatni oprez u tim radnjama kao i kori\u0161tenje provjerenog softvera kako se ne bi zloupotrijebili pozitivni napori u tim aktivnostima.<\/p>\n\n\n\n

SAVJET ZA SVE<\/h2>\n\n\n\n

U slu\u010daju da primijetite bilo kakvu sumnjivu ili neuobi\u010dajenu aktivnost molimo vas da svoju prijavu uputite vlasniku opreme ili mre\u017ee koju koristitite (svom telekom operateru, IT slu\u017ebi - ako se radi o kori\u0161tenju poslovne mre\u017ee, ure\u0111aja ili sustava) te da obavijestite i nadle\u017eni CERT na e-adresu za prijavu incidenata incident@cert[.]hr.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Savjeti za poduze\u0107a, tvrtke i druge organizacije Osobama odgovornima za IT usluge u tvrtkama, poduze\u0107ima i drugim organizacijama preporu\u010damo redovno pra\u0107enje obavijesti CERT.hr na web sjedi\u0161tu i dru\u0161tvenim mre\u017eama (Facebook, Twitter). Proslijedite svojim zaposlenicima upute za siguran rad od ku\u0107e i uputite ih da prijave svaku sumnjivu aktivnost va\u0161em odjelu koji se bavi odr\u017eavanjem IT […]<\/p>\n","protected":false},"author":3,"featured_media":1210,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=776"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/776\/revisions"}],"predecessor-version":[{"id":1212,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/776\/revisions\/1212"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1210"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=776"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=776"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}