{"id":928,"date":"2024-07-26T10:27:42","date_gmt":"2024-07-26T10:27:42","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/savjeti-za-povecanje-otpornosti-na-kiberneticke-napade\/"},"modified":"2026-11-04T08:57:34","modified_gmt":"2026-11-04T08:57:34","slug":"savjeti-za-povecanje-otpornosti-na-kiberneticke-napade","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/savjeti-za-povecanje-otpornosti-na-kiberneticke-napade\/","title":{"rendered":"Savjeti za pove\u0107anje otpornosti na kiberneti\u010dke napade"},"content":{"rendered":"\n

Iako prema rije\u010dima Petra Preradovi\u0107a \"Od svih stvari na tom svijetu, samo stalna mijena jest\",<\/em> osnovne mjere za\u0161tite od kiberneti\u010dkih napada i dalje vrijede. U nastavku vam donosimo neke od njih:\u00a0<\/p>\n\n\n\n

Odr\u017eavajte kiberneti\u010dku higijenu!<\/strong> <\/p>\n\n\n\n

Pona\u0161anje prilikom kori\u0161tenja informacijsko-komunikacijskih tehnologija zna\u010dajno utje\u010de na sigurnost i vjerojatnost kompromitacije. Kiberneti\u010dka higijena nam pru\u017ea savjete i primjere dobre prakse, pridr\u017eavanjem kojih smanjujemo rizik od kiberneti\u010dkog incidenta, jer su osvije\u0161teni i educirani korisnici va\u017ena \u00a0karika u lancu obrane. Korisnicima \u010desto morate obja\u0161njavati za\u0161to je neko pravilo postavljeno ba\u0161 tako, ali time pove\u0107avate vjerojatnost da \u0107e se tih pravila i pridr\u017eavati.\u00a0<\/p>\n\n\n\n

Ograni\u010dite pristup i pa\u017eljivo upravljajte korisni\u010dkim ra\u010dunima!<\/strong> <\/p>\n\n\n\n

Kad branimo neki sustav, moramo braniti sve njegove pristupne to\u010dke, a napada\u010du je dovoljno kompromitirati samo jednu od njih. Zato se moraju identificirati svi servisi koji su javno izlo\u017eeni i dostupni putem interneta<\/strong>. Ostavite javno dostupne samo one servise koji to moraju biti, a pristup servisima ograni\u010dite na osobe koje im moraju pristupati.<\/strong> To mo\u017eete u\u010diniti kori\u0161tenjem pristupa putem VPN-a ili nekog drugog oblika identifikacije, ograni\u010davanjem pristupa odre\u0111enom rasponu IP adresa i sl. Korisnicima dopustite onoliko ovlasti koliko im je potrebno.<\/strong> Ne trebaju svi korisnici imati administratorske ovlasti i uvid u sve dijelove sustava, ve\u0107 onoliko koliko im je potrebno za neometano kori\u0161tenje usluge ili obavljanje posla. Na ovaj na\u010din se \u0161titite u slu\u010daju kompromitacije korisni\u010dkog ra\u010duna, jer \u0107e napada\u010d ostvariti samo ograni\u010deni pristup sustavu i podacima. \u00a0<\/p>\n\n\n\n

Redovito a\u017eurirajte sustave, programe i aplikacije! <\/strong> <\/p>\n\n\n\n

Sigurnosni propusti u informacijskim sustavima, programima i aplikacijama su svakodnevni. Kako ne biste postali ranjivi, uklju\u010dite automatsko a\u017euriranje u operacijskom sustavu i svim aplikacijama koje pristupaju sadr\u017eajima s interneta (npr. preglednici PDF dokumenata). Zato je vrlo va\u017eno pratiti novosti o servisima koje koristite i primijeniti mitigacijske mjere za sve poznate ranjivosti. Redovito provjeravajte dostupnost novih zakrpa ili uspostavite automatsko preuzimanje a\u017euriranja ako to va\u0161 oblik poslovanja dopu\u0161ta. <\/p>\n\n\n\n

Redovito izra\u0111ujte i testirajte sigurnosne kopije!<\/strong> <\/p>\n\n\n\n

Sigurnosne kopije su vrlo va\u017eane za nastavak poslovanja u slu\u010daju ransomware napada. U posljednje vrijeme bilje\u017ei se porast ransomware napada, \u010dija se \u0161teta mo\u017ee zna\u010dajno umanjiti redovitom izradom sigurnosnih kopija (backup<\/em>) i pohranjivanjem na odvojenoj lokaciji od sustava. Savjetujemo da koristite pravilo 3-2-1 https:\/\/www.cert.hr\/svjetski-dan-sigurnosnih-kopija-ili-world-back-up-day\/<\/a> - \u201cIzradi najmanje tri kopije podataka, dvije pohranjene na istoj lokaciji, ali na razli\u010ditim ure\u0111ajima, a jedna na potpuno drugoj lokaciji.\u201d<\/em><\/strong>\u00a0<\/p>\n\n\n\n

Potrebno je redovito testirati povrat podataka iz backupa<\/strong> (rollback) kako bi bili sigurni da je on ispravan i da \u0107e povrat biti uspje\u0161an. <\/p>\n\n\n\n

Koristite jedinstvene i slo\u017eene lozinke, a slu\u017ebeni ra\u010dun koristite samo u poslovne svrhe!<\/strong> <\/p>\n\n\n\n

Zahtijevajte kori\u0161tenje sigurnih lozinka<\/strong> uvo\u0111enjem pravila da lozinka mora sadr\u017eavati najmanje 16 znakova, velika i mala slova, znakove te brojeve. Za administratore ova pravila mogu biti i stro\u017ea, npr. minimalno 24 nasumi\u010dna znaka, kori\u0161tenje sigurnosnih fraza (passphrase<\/em>) i sl.  <\/p>\n\n\n\n

Korisnike morate osvijestiti da je lozinka sigurnija ako je jedinstvena,<\/strong> odnosno da ju ne koriste za druge servise. Posebno je va\u017eno korisnicima naglasiti potrebu za odvajanjem privatne i poslovne ra\u010dune te lozinke! Ako poslovnu lozinku koristite i u privatne svrhe ve\u0107a je \u0161ansa da \u0107e biti kompromitirana. Na primjer, registrirali ste se na stranici za pisanje viceva i upotrijebili ste poslovni mail i lozinku koju koristite u poslovne servise. Prije svega ne mo\u017eemo znati ima li stranica za viceve postavljene sigurnosne mjere kao \u0161to je hashiranje <\/em>lozinke ili je mo\u017eda stranica u vlasni\u0161tvu osobe koja ju koristi za kra\u0111u podataka. Sve ovo mo\u017ee dovesti do kompromitacije poslovnih servisa i ra\u010duna.  <\/p>\n\n\n\n

Savjete za sigurnije lozinke mo\u017eete prona\u0107i ovdje:  <\/p>\n\n\n\n

https:\/\/www.cert.hr\/lozinke-postoji-li-savrsena\/<\/a><\/p>\n\n\n\n

\/wp-content\/uploads\/2023\/07\/Savjeti-za-dobru-lozinku.png<\/a><\/p>\n\n\n\n

Uklju\u010dite vi\u0161efaktorsku autentifikaciju gdje god je mogu\u0107e!<\/strong> <\/p>\n\n\n\n

Faktor autentifikacije mo\u017ee biti ne\u0161to \u0161to znamo (npr. lozinka), ne\u0161to \u0161to imamo (npr. broj tokena) ili ne\u0161to \u0161to jesmo (npr. otisak prsta). Kako bi autentifikacija bila vi\u0161efaktorska moraju se koristiti najmanje dva razli\u010dita oblika autentifikacije.<\/strong> Kori\u0161tenje vi\u0161efaktorske autentifikacije zna\u010dajno doprinosi sigurnosti, jer ako lozinka i bude otkrivena, napada\u010d mora kompromitirati i drugi faktor. Dodatno, korisnik u slu\u010daju neo\u010dekivanog zaprimanja zahtjeva autentifikacije mo\u017ee primijetiti poku\u0161aj kompromitacije ra\u010duna. <\/p>\n\n\n\n

Koristite vatrozid!<\/strong> <\/p>\n\n\n\n

Vatrozid slu\u017ei za ograni\u010davanje mre\u017ene komunikacije izme\u0111u ra\u010dunala i interneta. Selektivnim propu\u0161tanjem prometa onemogu\u0107uje neovla\u0161tenu komunikaciju i smanjuje mogu\u0107nost iskori\u0161tavanja sigurnosnih propusta u aplikacijama koje nu\u017eno ne koristite, a koje imaju mogu\u0107nost mre\u017ene komunikacije. <\/p>\n\n\n\n

Educirajte sebe i va\u0161e korisnike!<\/strong> <\/p>\n\n\n\n

\u010cesti vektori napada su e-mailovi kojima se mogu uspje\u0161no provesti tzv. phishing<\/em> napadi i poslovne prijevare. Potrebno je svaku poruku dobro pregledati i ako primijetite sumnjivu adresu, privitak ili op\u0107enito tekst poruke, provjeriti istu drugim komunikacijskim kanalom te u slu\u010daju potencijalnog incidenta prijavite na incident@cert[.]hr.  <\/p>\n\n\n\n

Koristite usluge Nacionalnog CERT-a:<\/strong> <\/p>\n\n\n\n

Prijavite incident Nacionalnom CERT-u na incident@cert[.]hr, a prepoznajte ga prema opisima na https:\/\/www.cert.hr\/oincidentu\/<\/a>  <\/p>\n\n\n\n

Pratite poznate ranjivosti koriste\u0107i CERT CVE koji omogu\u0107uje pregled informacija o poznatim ranjivostima proizvo\u0111a\u010da i proizvoda. https:\/\/cve.cert.hr\/<\/a>  <\/p>\n\n\n\n

Smanjite koli\u010dinu ne\u017eeljene elektroni\u010dke po\u0161te koriste\u0107i CERT SPAMBLOK https:\/\/www.cert.hr\/dnsbl2\/<\/a>  <\/p>\n","protected":false},"excerpt":{"rendered":"

Iako prema rije\u010dima Petra Preradovi\u0107a “Od svih stvari na tom svijetu, samo stalna mijena jest”, osnovne mjere za\u0161tite od kiberneti\u010dkih napada i dalje vrijede. U nastavku vam donosimo neke od njih:\u00a0 Odr\u017eavajte kiberneti\u010dku higijenu!  Pona\u0161anje prilikom kori\u0161tenja informacijsko-komunikacijskih tehnologija zna\u010dajno utje\u010de na sigurnost i vjerojatnost kompromitacije. Kiberneti\u010dka higijena nam pru\u017ea savjete i primjere dobre prakse, […]<\/p>\n","protected":false},"author":3,"featured_media":1484,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-928","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=928"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/928\/revisions"}],"predecessor-version":[{"id":1488,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/928\/revisions\/1488"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1484"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=928"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=928"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}