Preporuke za preventivnu zaštitu od Ransomware-a

• Napad najčešće započenje slanjem fišiing poruke na imejl
• Ako korisnik klinke na maliciozni link ili prilog fajlovi se zaključaju i korisnik više ne može da im pristupi
• Važno je kreirati rezervne kopije svih važnih fajlova i datoteka
• Plaćanje otkupa u kripto valuti ne garantuje korisniku da će dobiti dekripcione ključeve za pristup zaključanim fajlovima
• Koristiti privatnu virtuelnu mrežu (VPN) za pristup internetu putem javno dostupnih Wi-Fi tačaka

Uputstvo za prijavu incidenata

Bliži opis postupka prijave incidenata Nacionalnom CERT-u

Model Akta o bezbednosti

Model Akta o bezbednosti IKT sistema predstavlja primer kojim su obuhvaćene mere zaštite predviđene Zakonom o informacionoj bezbednosti, Uredbom o bližem sadržaju Akta o bezbednosti IKT sistema od posebnog značaja, načinu provere i sadržaju izveštaja o proveri bezbednosti sistema i Uredbom o bližem uređenju mera zaštite IKT sistema od posebnog značaja.

Elektronsko bankarstvo 2019

• Kreirajte kompleksnu lozinku za logovanje na e-Banking aplikaciju
• Čuvajte svoje lozinke i ne delite ih sa drugima
• Proverite u adresnoj liniji da li ste na legitimnoj internet stranici vaše banke ili je domen lažan
• Redovno ažurirajte aplikaciju

Kreiranje rezervnih kopija - Backup

• Redovno kreiranje rezervnih kopija svih važnih fajlova i datoteka štiti od gubitka tih podataka
• Važno je da kopija nije na istom uređaju već na drugom uređaju ili medijumu (USB, hard disc, CD, Cloud..)
• Preporuka je da uređaji na kojima se čuvaju rezervne kopije ne budu povezani na internet
• Primenite strategiju 3-2-1

Prikupljanje digitalnih dokaza

• U slučaju sajber napada prekinuti konekciju ka internetu
• Ukoliko je reč o računaru koji je na mreži obavezno isključiti računar sa mreže kako ne bi inficirao druge računare
• Ne treba restartovati računar ili prekinuti dovod napajanja električnom energijom
• Kontaktirati Posebno tužilaštvo za visoko-tehnološki kriminal
• Kreirati identičnu kopiju hard diska inficiranog računara

Prevencija i zaštita malih i srednjih preduzeća od sajber napada

• Pogrešna je pretpostavka da je bilo koja firma previše mala da bi bila meta sajber napada
• 60% malih i srednjih preduzeća se ne oporavi od sajber napada
• Važne su obuke zaposlenih
• Interne procedure za postupanje u slučaju sajber napada
• Obezbeđivanje kontinuiteta poslovanja firme u slučaju sajber napada

Brošura SRB-CERT

Teme ove brošure su: Fišing, bezbedno korišćenje bežičnog interneta i Malver

Istraživanje o digitalnoj pismenosti i bezbednosti na Internetu - 2018

U periodu od 15. do 30. maja 2018. godine sprovedeno je istraživanje o digitalnoj pismenosti građana Republike Srbije i njihovoj bezbednosti na internetu.

Moguće Internet prevare tokom godišnjih odmora

• Internet prevare najčešće započinju slanjem fišing imejla
• Mogu biti poslate i kao SMS ili čet (chat) poruka u kojoj postoji lažni link
• Dodatno budite oprezni sa 'first minute' i 'last minute' ponudama
• Ako zvuči previše dobro da bi bilo istinito onda verovatno nije