🏭 Kontekst
Mala proizvodna firma sa 15 zaposlenih koristila je jedan lokalni server za skladištenje svih ključnih podataka – od faktura i narudžbi, do tehničke dokumentacije. Centralizacija podataka olakšavala je poslovanje, ali i predstavljala jedinstvenu tačku ranjivosti.
⚠️ Opis incidenta
Jedan od zaposlenih otvorio je e-mail s privitkom koji je izgledao kao ponuda od poslovnog partnera. Privitak je sadržavao ransomware, koji je šifrirao sve podatke na serveru. Napadači su zahtijevali 3.000 EUR u Bitcoinu za dešifrovanje fajlova.
🔍 Uzroci problema
- Lokalni server nije imao instaliran antivirusni softver s aktivnom zaštitom;
- Backup nije rađen više od šest mjeseci;
- Zaposleni nisu bili edukovani o rizicima malicioznih e-mail priloga.
💸 Posljedice
Rad firme bio je obustavljen na sedam dana, što je rezultiralo gubitkom prihoda od oko 8.000 EUR. Otkup nije plaćen, a oko 30% podataka nije bilo moguće povratiti.
🛡️ Preventivne mjere koje su mogle spriječiti incident
- Redovno pravljenje backup kopija podataka – po mogućnosti offline ili u sigurnom cloud okruženju;
- Instalacija antivirusnog programa sa aktivnom zaštitom na svim uređajima, uključujući server;
- Edukacija zaposlenih o sigurnom rukovanju elektronskom poštom i prepoznavanju sumnjivih privitaka.
📚 Lekcija za BABSO i članice
Backup nije tehnički luksuz, već poslovna nužnost. Svaka firma mora imati plan kontinuiteta poslovanja i krizne situacije, te redovno provoditi osnovnu edukaciju zaposlenih o informacijonoj bezbjednosti.
Za napredno razmišljanje – nabrojane su mjere koje doprinose zaštiti od navedenih prijetnji
Tehnička zaštita
- Segmentacija mreže: Razdvoji mrežne dijelove (npr. administrativni, proizvodni, finansijski) kako bi se spriječilo širenje napada.
- Endpoint Detection and Response (EDR): Napredna zaštita računara koja prati sumnjive aktivnosti i automatski reaguje.
- Firewalovi sa dubinskom inspekcijom: Pored osnovne filtracije, mogu analizirati sadržaj saobraćaja u realnom vremenu.
- Zero Trust pristup: Svaki korisnik i uređaj mora se verificirati prije pristupa sistemima—bez automatskog povjerenja.
Edukacija i politika
- Politika sigurnog korištenja lozinki: Uvođenje kompleksnih lozinki i automatskih rotacija svaka 3 mjeseca.
- Testiranje politika pristupa: Redovno pregledavanje prava pristupa i uklanjanje nepotrebnih privilegija.
- Playbook za incidente: Unaprijed pripremljeni koraci za reagovanje na određene napade (ransomware, phishing itd.).
- Politika rada van kancelarije: Jasna pravila za siguran rad na daljinu (VPN, zaštićeni uređaji itd.).
Sigurnosna infrastruktura u oblaku
- Kontrola pristupa u oblaku: Korištenje role-based pristupa i logovanja aktivnosti korisnika.
- Šifrovanje podataka u mirovanju i prenosu: Svi podaci trebaju biti zaštićeni čak i kada nisu aktivno korišteni.
Monitoring i revizija
- SIEM (Security Information and Event Management): Centralizovano praćenje i analiza sigurnosnih logova.
- Automatski alarmi za neuobičajene aktivnosti: Npr. pristup serverima iz neuobičajenih lokacija ili van radnog vremena.
- Redovni penetracijski testovi: Simulirani napadi radi identifikacije slabih tačaka u sistemima.