Национални ЦЕРТ Републике Србије

• Шта је Национални ЦЕРТ и која је његова улога
• Када и на који начин пријавити инцидент

Безбедно коришћење отвореног бежичног интернета (Wi-Fi)

• Бесплатно не значи и безбедно
• Бесплатне Wi-Fi конекције нападач може веома једноставно злоупотребити
• Препорука је да се бесплатне тачке за приступ интернету користе само за сурфовање
• Треба избегавати приступ апликацијама за које је потребно унети корисничко има и лозинку (нпр. mBanking, е-Управа), јер их нападач може лако преузети

Критична инфраструктура - ИКТ системи од посебног значаја

• Критична инфраструктура, односно ИКТ системи од посебног значаја, су системи, мреже или објекти чији прекид функционисања може имати озбиљне последице по националну безбедност, здравље и животе људи, економску стабилност и сл.
• Секторска подела: Енергетика, Саобраћај, Снабдевање водом и храном, Здравство, Финансије, Телекомуникационе и информационе технологије, Заштита животне средине, Функционисање државних органа
• Сектори су међусобно повезани, тако да прекид функционисања једног сектора лако може угрозити други сектор или секторе

Пожељно понашање и заштита приватности на друштвеним мрежама

• Важно је који тип садржаја корисници објављују на друштвеним мрежама
• Треба бити обазрив када се објављују лични подаци на интернету
• Једном објављена информација на интернету заувек остаје на интернету

Врсте сајбер напада

• Најучесталији сајбер напади су фишинг, малвер и рансомвер
• Преузимањем личних података или закључавањем одређених датотека нападачу је омогућено стицање противправне имовинске користи на рачун жртве

Сајбер култура у Србији

Истраживање о сајбер култури у Републици Србији (2021)

Гласовни и СМС фишинг - Vishing и Smishing

• Вишинг је сајбер превара која се одвија путем позива
• Смишинг је сајбер превара која започиње путем СМС-а или чет порука
• Најучесталије преваре су усмерене на прикупљање личних, пословних или финансијских података

Business Email Compromise (BEC)

• Компромитација пословне електронске поште
• Сајбер напад који се најчешће ослања на лажно представљање и друге технике социјалног инжењеринга
• Двофакторска или мултифакторска аутентификација су један од начина заштите од компромитације налога

Основни појмови управљања ризиком и континуитетом пословања

• Идентификација претње, рањивости и последице
• Системска примена политика, процедура и праксе
• Редовна анализа научених лекција
• Унапређење процеса кроз редовно ажурирање постојећих политика и процедура

Социјални инжењеринг

• Један од облика Фишинг преваре
• Социјални инжењери манипулишу људском психом односно осећањима као што су страх или радозналост, како би увукли жртве у своје замке
• Играју на карту поверења и људскости корисника како би дошли у посед личних или података о компанији у којој жртва ради