Рансомвер као модел пружања услуга (Ransomware-as-a-Service)

• Шта је рансомвер?
• Развојни пут изнуђивачког типа малвера
• Рансомвер као услужни модел сајбер напада (RaaS – Ransоmware as a Service)
• Организација и извођење рансомвер напада у основних 10 корака
• Превентивне мере за заштиту од рансомвер напада

Безбедно коришћење апликација на мобилним уређајима

• Могуће злоупотребе мобилних апликација
• Препорука корисницима након реализоване преваре
• Преузимање безбедних мобилних апликација
• Приватност и дозволе
• Ажурирање апликација
• Антивирус и антималвер програми

Заштита PHP веб апликација од XSS напада

Неке злонамерне радње које могу да се изврше уз помоћ XSS напада су:

• Извршавање малициозног програмског кода,
• Преусмеравање корисника на малициозни сервер,
• Искоришћавање права приступа корисника,
• Рекламе скривене у pop-up прозорима,
• Манипулација подацима,
• Крада података,
• Хајџекинг /преузимање сесије,
• Откривање шифара brute-force техником,
• Интерна мрежа probing,
• Имплементирање Key logging скрипте на легитимну веб страницу која прати све што корисник откуца на зараженој страници коју је посетио,
• Дистрибуција малициозних датотека

У овој брошури дат је осврт на мере заштите од XXS напада

Како поступити уколико дође до компромитовања електронске поште и како заштитити налоге

• Креирање комплексних лозинки
• Примена двофакторске аутентификације
• Опрез приликом коришћења јавних Wi-Fi тачака
• Опрезно са мејловима непознатих пошиљаоца
• Редовно ажурирање оперативних система и софтвера

Обавезе оператора ИКТ система од посебног значаја

• Уписивање ИКТ система од посебног значаја у Евиденцију оператора ИКТ система коју води Министарство трговине, туризма и телекомуникација
• Предузима мере заштите ИКТ система од посебног значаја које укључују организацију структуре оператора, безбедности рада на даљину, едукације и информисања запослених лица код оператора, ограничење приступа подацима и друге мере

Фишинг

• Техника преваре која има за циљ прикупљање и злоупотребу поверљивих података корисника
• Очекује се брза реакција корисника - клик на линк, отварање прилога у мејлу, прихватање захтева на друштвеним мрежама и сл.
• Пажљиво отварати мејлове од непознатих пошиљалаца

Национални ЦЕРТ Републике Србије

• Шта је Национални ЦЕРТ и која је његова улога
• Када и на који начин пријавити инцидент

Безбедно коришћење отвореног бежичног интернета (Wi-Fi)

• Бесплатно не значи и безбедно
• Бесплатне Wi-Fi конекције нападач може веома једноставно злоупотребити
• Препорука је да се бесплатне тачке за приступ интернету користе само за сурфовање
• Треба избегавати приступ апликацијама за које је потребно унети корисничко има и лозинку (нпр. mBanking, е-Управа), јер их нападач може лако преузети

Критична инфраструктура - ИКТ системи од посебног значаја

• Критична инфраструктура, односно ИКТ системи од посебног значаја, су системи, мреже или објекти чији прекид функционисања може имати озбиљне последице по националну безбедност, здравље и животе људи, економску стабилност и сл.
• Секторска подела: Енергетика, Саобраћај, Снабдевање водом и храном, Здравство, Финансије, Телекомуникационе и информационе технологије, Заштита животне средине, Функционисање државних органа
• Сектори су међусобно повезани, тако да прекид функционисања једног сектора лако може угрозити други сектор или секторе

Пожељно понашање и заштита приватности на друштвеним мрежама

• Важно је који тип садржаја корисници објављују на друштвеним мрежама
• Треба бити обазрив када се објављују лични подаци на интернету
• Једном објављена информација на интернету заувек остаје на интернету