{"id":625,"date":"2026-10-02T11:29:34","date_gmt":"2026-10-02T11:29:34","guid":{"rendered":"http:\/\/www.cert.hr\/savjeti\/uklonite-nepotrebne-korisnike\/"},"modified":"2026-10-02T12:08:08","modified_gmt":"2026-10-02T12:08:08","slug":"uklonite-nepotrebne-korisnike","status":"publish","type":"savjet","link":"https:\/\/cert.hr\/en\/savjeti\/uklonite-nepotrebne-korisnike\/","title":{"rendered":"Uklonite nepotrebne korisnike"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Tijekom vremena organizacije otvaraju brojne korisni\u010dke ra\u010dune za zaposlenike, dobavlja\u010de i vanjske suradnike na razli\u010ditim sustavima, poput elektroni\u010dke po\u0161te, pohrane u oblaku (<em>engl<\/em>. <em>cloud<\/em>), dru\u0161tvenih mre\u017ea, financijskih sustava i drugih poslovnih alata.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kada zaposlenici napuste organizaciju ili im pristup vi\u0161e nije potreban, njihovi ra\u010duni mogu ostati aktivni bez odgovaraju\u0107eg nadzora. Neaktivni i zaboravljeni korisni\u010dki ra\u010duni predstavljaju sigurnosni rizik jer mogu imati zastarjele lozinke ili sigurnosne postavke koje pove\u0107avaju mogu\u0107nost kompromitacije.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ako takav ra\u010dun bude kompromitiran ili zloupotrijebljen, posljedice mogu uklju\u010divati:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>kra\u0111u osjetljivih podataka<\/li>\n\n\n<li>financijske gubitke<\/li>\n\n\n<li>naru\u0161avanje ugleda organizacije<\/li>\n\n\n<li>napade ucjenjiva\u010dkim softverom (<em>engl. ransomware<\/em>) ili druge oblike ucjene.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Uklanjanjem ili onemogu\u0107avanjem nepotrebnih korisni\u010dkih ra\u010duna smanjuje se sigurnosni rizik i pove\u0107ava razina za\u0161tite organizacije.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1. Popi\u0161ite va\u017ene korisni\u010dke ra\u010dune i mre\u017ene usluge<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Najprije evidentirajte mre\u017ene usluge i sustave koje organizacija koristi u poslovanju. Uobi\u010dajeni primjeri uklju\u010duju:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>elektroni\u010dku po\u0161tu<\/li>\n\n\n<li>dru\u0161tvene mre\u017ee<\/li>\n\n\n<li>pohranu u oblaku<\/li>\n\n\n<li>mre\u017ene stranice i domene organizacije, uklju\u010duju\u0107i usluge smje\u0161taja (<em>engl. hosting<\/em>)<\/li>\n\n\n<li>bankarske i financijske usluge<\/li>\n\n\n<li>sustave za upravljanje ljudskim resursima i obra\u010dun pla\u0107a.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Za svaki sustav evidentirajte tko ima pristup i tko njime upravlja. Ako takva evidencija ve\u0107 postoji, redovito je pregledavajte i a\u017eurirajte.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2. Uklonite ili onemogu\u0107ite ra\u010dune koji vi\u0161e nisu potrebni<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Za svaki sustav pregledajte popis korisnika i provjerite trebaju li svi korisnici i dalje imati pristup. Ako zaposlenik, dobavlja\u010d ili vanjski suradnik vi\u0161e ne treba pristup, ra\u010dun uklonite ili onemogu\u0107ite.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Razlika izme\u0111u uklanjanja i onemogu\u0107avanja ra\u010duna:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>uklanjanje ra\u010duna<\/strong> trajno uklanja korisni\u010dki ra\u010dun, a ovisno o sustavu mo\u017ee dovesti i do brisanja povezanih podataka<\/li>\n\n\n<li><strong>onemogu\u0107avanje ra\u010duna<\/strong> sprje\u010dava prijavu korisnika, ali omogu\u0107uje ponovno aktiviranje ra\u010duna ako za to poslije bude potrebe.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Prije uklanjanja korisni\u010dkog ra\u010duna provjerite postoje li va\u017ene datoteke ili drugi podaci pohranjeni u korisnikovu privatnom prostoru. Ako postoje, prema potrebi ih prenesite u zajedni\u010dke mape ili prenesite vlasni\u0161tvo nad dokumentima na odgovaraju\u0107u osobu.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">3. Redovito provjeravajte tko ima pristup<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Zaposlenici dolaze i odlaze, a njihove se uloge i odgovornosti mijenjaju. Redovito provjeravajte tko ima pristup poslovnim sustavima kako biste osigurali da ga imaju samo osobe kojima je doista potreban.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Takve provjere provodite periodi\u010dno, primjerice svakih nekoliko mjeseci, te bez odgode uklonite ili onemogu\u0107ite pristup korisnicima kojima vi\u0161e nije potreban.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4. Obuhvatite i sustave kojima upravljaju vanjski pru\u017eatelji usluga<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Neki klju\u010dni sustavi, primjerice oni kojima upravljaju ra\u010dunovo\u0111e, IT partneri ili drugi vanjski administratori, mo\u017eda nisu pod izravnom kontrolom organizacije.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U takvim slu\u010dajevima zatra\u017eite od odgovorne osobe ili pru\u017eatelja usluge da redovito pregleda popis korisnika i ukloni ili onemogu\u0107i pristup osobama kojima vi\u0161e nije potreban. To uklju\u010duje biv\u0161e zaposlenike, suradnike kojima je istekao ugovor i korisnike \u010dija se uloga promijenila.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Periodi\u010dno zatra\u017eite potvrdu da je provjera provedena kako biste bili sigurni da pristup sustavima imaju samo osobe kojima je doista potreban.<\/p>","protected":false},"excerpt":{"rendered":"<p>Tijekom vremena organizacije otvaraju brojne korisni\u010dke ra\u010dune za zaposlenike, dobavlja\u010de i vanjske suradnike na razli\u010ditim sustavima, poput elektroni\u010dke po\u0161te, pohrane\u2026<\/p>","protected":false},"author":3,"featured_media":0,"menu_order":40,"template":"","format":[],"skupina":[34],"tema":[],"class_list":["post-625","savjet","type-savjet","status-publish","hentry","skupina-srednja-razina-zastite"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/625","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/savjet"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/625\/revisions"}],"predecessor-version":[{"id":636,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/savjet\/625\/revisions\/636"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=625"}],"wp:term":[{"taxonomy":"skupina","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/skupina?post=625"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=625"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=625"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}