{"id":859,"date":"2023-08-18T11:10:35","date_gmt":"2023-08-18T11:10:35","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/10-savjeta-za-uspjesan-odgovor-na-kiberneticki-incident\/"},"modified":"2026-11-04T08:53:09","modified_gmt":"2026-11-04T08:53:09","slug":"10-savjeta-za-uspjesan-odgovor-na-kiberneticki-incident","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/10-savjeta-za-uspjesan-odgovor-na-kiberneticki-incident\/","title":{"rendered":"10 savjeta za uspje\u0161an odgovor na kiberneti\u010dki incident"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Svaka organizacija mo\u017ee postati \u017ertva kiberneti\u010dkog napada te za takvu situaciju treba imati plan kako bi odgovor na incident bio pravovremen i uspje\u0161an. <a href=\"https:\/\/www.switch.ch\/stories\/10-tips-for-a-successful-incident-response\/?utm_source=newsletter_148&amp;utm_medium=email&amp;utm_campaign=weekly-news-20230804\">Switch.ch<\/a> nam donosi 10 savjeta za uspje\u0161niju reakciju u slu\u010daju kiberneti\u010dkog incidenta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>1. Ni\u0161ta na prazan \u017eeludac<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Iako zvu\u010di \u010dudno, zapravo bi trebalo biti logi\u010dno. Tim koji radi na rje\u0161avanju kiberneti\u010dkog incidenta mora biti sit. Ako nisu zadovoljene osnovne ljudske potrebe, te\u0161ko je o\u010dekivati dobre rezultate. Ako na stres dodamo glad i \u017ee\u0111 dobit \u0107emo neefikasan tim. Zato, osigurajte potrebnu hranu i pi\u0107e bez obzira u koje doba dana se incident dogodi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>2. Plo\u010da je va\u0161 prijatelj<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zapisujte, mapirajte i planirajte zajedno. Bez obzira na dostupne digitalne alate, fizi\u010dka plo\u010da ili veliki komad papira su od velike pomo\u0107i za vrijeme timskih rasprava i sastanaka. U kriznim situacijama nije vrijeme za raspravu oko fonta i pozadine u prezentaciji, potrebno je brzo raspraviti i donijeti odluku.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>3. Telefoni \u0107e zvoniti<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kiberneti\u010dki incidenti privla\u010de mnogo pa\u017enje. Stru\u010dnjaci i mediji koji se bave ovim podru\u010djem htjet \u0107e saznati \u0161to se i kako dogodilo, a tu su i korisnici koji \u0107e se pitati za\u0161to usluga nije dostupna. Znati\u017eeljnici \u0107e poku\u0161ati do\u0107i do informacija na razne na\u010dine, pozivima, mailom, osobnim razgovorima, nedozvoljenim fotografiranjem i sl. Zato treba osigurati kanal komunikacije putem kojeg \u0107ete komunicirati sa zainteresiranim stranama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>4.<\/strong> <strong>Kriza mo\u017ee donijeti promjene<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Svatko se druga\u010dije nosi sa stresom i ustaljena hijerarhija se lako promijeni. Oni koji su uklju\u010deni u proces moraju biti spremni na kaos i promjene. Osobe koje u\u017eivaju najvi\u0161e po\u0161tovanja i imaju povjerenje zaposlenika nisu uvijek osobe koje su na vode\u0107im pozicijama te se mo\u017ee dogoditi da u trenutku krize one preuzmu upravljanje kako bi osigurali stabilnost i kontinuitet procesa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>5.<\/strong> <strong>Tra\u017ei pomo\u0107, prijavi slu\u010daj<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ne znamo svi sve i nije sramota tra\u017eiti pomo\u0107. Sigurnost najbolje funkcionira kad razli\u010diti timovi sura\u0111uju i razmjenjuju ideje. Razmjenom ideja se dijeli znanje \u0161to mo\u017ee zna\u010dajno ubrzati rje\u0161avanje krize. Kiberneti\u010dki incident treba prijaviti jer se radi o ilegalnoj radnji. Ako bi pozvali policiju u slu\u010daju provale u dom, isto treba u\u010diniti i u slu\u010daju provale u sustav.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>6.<\/strong> <strong>Prvo prakti\u010dnost, onda perfekcionizam<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Iako nas nagon tjera pratiti svaki trag vezan uz kiberneti\u010dki incident, u prvim trenucima treba se baviti krucijalnim stvarima, a potpunu analizu odraditi nakon \u0161to se stanje stabilizira. Detaljna analiza je svakako potrebna i ako se propusti utvrditi koja ranjivost je dovela do incidenta mo\u017ee se o\u010dekivati novi incident i to u kratkom periodu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>7.<\/strong> <strong>Odgovor na incident treba uvje\u017ebati<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Papir sve trpi. Vjerojatno se negdje u ladici nalazi i procedura s koracima za reakciju i oporavak u slu\u010daju kiberneti\u010dkog incidenta. Ali, je li ta procedura ikad isprobana? Ako odgovor na incident nije uvje\u017eban pomo\u0107u simulacije krize, u kombinaciji sa stresom mo\u017ee do\u0107i do kaosa. Zato, organizirajte kiberneti\u010dke vje\u017ebe za razli\u010dite vrste napada, uo\u010dite slabosti na kojima trebate poraditi, raspravite rezultate vje\u017ebe te prilagodite procedure svojim potrebama.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>8. Budite kreativni<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Popis zadataka je koristan za usmjeravanje procesa rje\u0161avanja kiberneti\u010dkog incidenta, ali svaki incident je specifi\u010dan i zahtijeva druga\u010diji pristup. Potrebno je prona\u0107i najbolji odgovor u danom trenutku, kreativnost i mogu\u0107nost prilagodbe kako bi se primijenila i nekonvencionalna rje\u0161enja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>9. Maraton treba izdr\u017eati<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Rje\u0161avanje kiberneti\u010dkog incidenta mo\u017ee biti zamoran i dugotrajan posao. Iako postoje osobe koje \u017eele raditi na slu\u010daju 24 sata dnevno, to fizi\u010dki nije mogu\u0107e. Podsjetite svoje kolege da se moraju odmoriti, odmaknuti od stresa i vratiti svje\u017ei kako ne bi \u201eizgorjeli\u201c, jer povratak sustava u redovito funkcioniranje mo\u017ee potrajati neo\u010dekivano dugo vremena.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>10. \u0160to sve imamo?<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Veliki sustavi i tvrtke imaju veliku IT infrastrukturu i potrebno je poznavati \u0161to se sve u njoj nalazi. Iako je podizanje svijesti zaposlenika i provo\u0111enje sigurnosnih politika potrebno za sprje\u010davanje incidenta, poznavanje infrastrukture i \u0161to se sve u njoj nalazi ubrzat \u0107e oporavak i povratak u redovito poslovanje.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>#SurfajSigurnije<\/strong><\/p>","protected":false},"excerpt":{"rendered":"<p>Svaka organizacija mo\u017ee postati \u017ertva kiberneti\u010dkog napada te za takvu situaciju treba imati plan kako bi odgovor na incident bio pravovremen i uspje\u0161an. Switch.ch nam donosi 10 savjeta za uspje\u0161niju reakciju u slu\u010daju kiberneti\u010dkog incidenta. 1. Ni\u0161ta na prazan \u017eeludac Iako zvu\u010di \u010dudno, zapravo bi trebalo biti logi\u010dno. Tim koji radi na rje\u0161avanju kiberneti\u010dkog incidenta [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1363,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=859"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/859\/revisions"}],"predecessor-version":[{"id":1370,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/859\/revisions\/1370"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1363"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=859"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=859"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}