Cyber Security

Šta je sajber sigurnost?

Sajber sigurnost je praksa osiguravanja povjerljivosti, integriteta i dostupnosti (CIA) informacija.

Sajber bezbednost se odnosi na korpus tehnologija, procesa i praksi dizajniranih da zaštite mreže, uređaje, programe i podatke od napada, oštećenja ili neovlašćenog pristupa.

​

Ovo uključuje prevenciju:

​

• Napadi na povjerljivost – krađa, odnosno kopiranje ličnih podataka.

• Napadi na integritet – nastoji da korumpira, ošteti ili uništi informacije ili sisteme i ljude koji se na njih oslanjaju.

• Napadi na dostupnost – uskraćivanje usluga, koje se vidi u obliku ransomware-a.

Koje su prijetnje?

sajber kriminal

Sajber kriminalci uglavnom rade radi finansijske dobiti. Najčešće, u svrhu prevare: ili prodaja nezakonito stečenih informacija trećoj strani. Ključne metode koje se koriste uključuju:

• Zlonamjerni softver – zlonamjerni softver koji uključuje viruse, trojance, crve ili bilo koji kod ili sadržaj koji bi mogao imati negativan utjecaj na organizacije ili pojedince

• Ransomware – vrsta zlonamjernog softvera koji zaključava žrtve iz njihovih podataka ili sistema i dozvoljava pristup tek kada se novac plati

• Phishing – e-poruke koje navodno dolaze od javne agencije kako bi izvukle osjetljive informacije ili prevarile pojedince da prenesu sredstva ili da se povežu sa zlonamjernim softverom.

Haktivizam

​

Haktivisti će generalno preuzeti javne web stranice ili račune društvenih medija kako bi podigli profil određenog cilja. Napadi uskraćivanjem usluge (DoS) – kada je sistem, usluga ili mreža do te mjere opterećena elektronskim napadom da postaje nedostupna).

​

Koraci koje možete poduzeti kako biste smanjili rizik od incidenta u sajber sigurnosti:

Postavite sebi težu metu

Lične podatke o vama koji se lako mogu vidjeti na vašem poslu i privatnim web stranicama, uključujući račune društvenih medija (i one vaše porodice), kriminalci mogu koristiti kako bi njihovi e-mailovi za krađu identiteta izgledali uvjerljivije.

• Pregledajte svoje postavke privatnosti i razmislite koje informacije objavljujete i objavljujete na mreži.

• Budite svjesni šta vaši prijatelji, porodica i kolege govore o vama na mreži, jer to također može otkriti informacije koje se mogu koristiti za vas.

​

Znakovi phishing e-pošte

​

Imajte samopouzdanja da pitate 'da li je ovo originalno?'. Evo nekoliko trikova koji se koriste u phishing emailovima:

​

• Hitnost: korištenje kratkih rokova za stvaranje osjećaja hitnosti koji vas odvlači od ostatka poruke i pritiska vas da brzo djelujete.

• Autoritet. Korišćenje autoriteta pošiljaoca, kao što je pretvaranje da ste viši rukovodilac, kolega od poverenja ili pouzdana kompanija, da vas ubedi da poruka dolazi iz izvora od poverenja.

• Imitacija. Iskorištavanje 'normalne' poslovne komunikacije, procesa i svakodnevnih navika kako bi vas naveli da reagujete na poruku. Provjerite kome je adresa e-pošte, da li je to 'prijatelj' ili 'cijenjeni kupac', to bi moglo biti zato što vas pošiljalac ne poznaje.

​

Neka lozinke budu jake i sigurne

​

Kreirajte jake lozinke kako biste hakerima otežali pogađanje i dodajte slojeve sigurnosti kako biste dodatno otežali pristup računu.

• Korištenje tri nasumične riječi odličan je način za kreiranje jake, jedinstvene lozinke.

• Omogućite dvofaktornu autentifikaciju (2FA) u svojoj sigurnosti kako biste provjerili jeste li ono za šta kažete da jeste kada se prijavite.

Čuvajte svoje uređaje

Instalirajte ažuriranja sistema

Aplikacije i softver koji koristite imat će nedostatke u svojim sistemima. Hakeri mogu iskoristiti neke od ovih nedostataka, što dovodi do sigurnosnih problema. Kada se pronađu ovi nedostaci, proizvođači će ih normalno popraviti i poslati ispravku kao zakrpu ili kao dio ažuriranja. Hakeri se oslanjaju na vas da ignorišete ta obaveštenja o ažuriranju kako bi mogli da uđu pre nego što se ažuriranje izvrši – zato im ne dajte priliku.

Koristite zaključavanje ekrana

To može biti PIN, lozinka, biometrijski (otisak prsta ili prepoznavanje lica) ili uzorak. Odaberite bilo koji od ovih na koji se možete držati. Neki su bolji od drugih u smislu sigurnosti, ali bilo koji je bolji od nijednog!

Budite svjesni svog okruženja

Budite svjesni drugih oko sebe koji možda gledaju na vaš ekran ili slušaju vaše razgovore. Razmislite o korištenju ekrana za privatnost, posebno ako redovno koristite uređaje u pokretu.

Prijavljivanje incidenata

Djelujte brzo: što prije prijavite incident, to se brže može riješiti i manje štete će uzrokovati.

Nemojte se plašiti: čak i ako mislite da ste izazvali incident, uvijek ga prijavite. Sajber incidente može biti teško uočiti i greške se dešavaju – obavijestiti nekoga o tome će pomoći da se ograniči šteta.

​

Ako mislite da ste možda bili žrtva sajber kriminala, posjetite stranicu  Action Fraud  web stranicu ili ih kontaktirajte na 0300 123 2040.

Za dodatne savjete o online podršci za prevare posjetite web stranicu Citizen's Advice,  pozovite njihovu namjensku liniju za pomoć na telefon 0808 250 5050 ili razgovarajte s nekim na mreži.  

​

Dalja uputstva

Za dodatne informacije i resurse o sajber sigurnosti posjetite web stranicu Nacionalnog centra za sajber sigurnost .

​