🔍 Kontekst
Menadžer jedne marketinške agencije instalirao je mobilnu aplikaciju za upravljanje društvenim mrežama. Umjesto da koristi zvaničnu Google Play trgovinu, preuzeo ju je sa neprovjerenog sajta treće strane.
⚠️ Opis incidenta
Aplikacija je bila zlonamjerna, s pristupom osjetljivim podacima kao što su:
- Kontakti i SMS poruke;
- Podaci o korisničkim prijavama;
- Komunikacija putem poslovne kolaboracijske platforme (Slack).
Putem Slack-a, napadači su dobili pristup povjerljivim internim razgovorima i dokumentima agencije, čime je narušena sigurnost klijentskih informacija.
🧩 Faktori koji su doveli do kompromitacije
- Instalacija aplikacije izvan zvaničnih izvora bez prethodne provjere;
- Široke dozvole aplikacije za pristup kameri, mikrofonu i datotekama;
- Odsustvo osnovne zaštite mobilnog uređaja (npr. PIN zaključavanje).
📉 Posljedice
- Kompromitovani podaci više klijenata;
- Raskid ugovora s jednim klijentom;
- Pad prihoda u prvom kvartalu za 20%;
- Značajan udarac reputaciji firme.
🛡️ Preventivne mjere koje su mogle spriječiti incident
- Interna politika koja dozvoljava instalaciju isključivo iz pouzdanih izvora (Google Play / App Store);
- Definisana pravila sigurnog korištenja mobilnih uređaja u poslovnom okruženju;
- Ograničavanje pristupa osjetljivim podacima s privatnih (BYOD) uređaja.
🧠 Ključna lekcija za BABSO i članice
Mobilna sigurnost mora biti sastavni dio strategije informacionih sistema svake organizacije. BYOD pristup nosi rizike koji se mogu umanjiti jasno definisanim politikama, edukacijom zaposlenika i tehničkim kontrolama pristupa.
Za napredno razmišljanje – Napredne sigurnosne mjere koje treba razmotriti
Sigurnosna kultura i upravljanje
- Red Team / Blue Team vježbe: Simulacije stvarnih scenarija napada radi provjere efikasnosti odbrane.
- Upravljanje rizicima trećih strana: Procjena sigurnosne prakse dobavljača i vanjskih partnera.
- Politika klasifikacije podataka: Identifikacija i kategorizacija podataka prema osjetljivosti za primjenu odgovarajućih kontrola.
Napredno autentificiranje i pristup
- Pristup bez lozinke: Korištenje biometrije ili sigurnosnih ključeva umjesto lozinki gdje god je moguće.
- Privremeni pristup (Just-In-Time): Dodjela administratorskih privilegija samo kad je to nužno, kako bi se smanjio stalni rizik.
- Upravljanje privilegovanim pristupom (PAM): Centralizovana kontrola nad pristupom kritičnim sistemima.
Otkrivanje prijetnji i odgovori
- Prošireno otkrivanje i odgovor (XDR): Jedinstven pregled nad uređajima, serverima i cloud okruženjem.
- Integracija obavještajnih podataka o prijetnjama: Korištenje vanjskih izvora za pravovremenu identifikaciju prijetnji.
- Analiza ponašanja: Otkrivanje anomalija na osnovu aktivnosti korisnika i sistema, umjesto statičkih pravila.
Otpornost i oporavak
- Nepromenjive sigurnosne kopije (immutable): Backup podaci koje je nemoguće izmijeniti ili obrisati, čak ni od strane administratora.
- Lažni podaci (honeypots): Namjerni mamci koji upozoravaju na pokušaj pristupa od strane napadača.
- Plan kontinuiteta poslovanja (BCP): Strukturirani planovi odgovora na dugotrajne prekide u radu.
Kontrole usmjerene ka ljudskom faktoru
- Simulacije phishing napada: Redovno testiranje sposobnosti zaposlenika da prepoznaju lažne poruke.
- Sigurnosni ambasadori po odjelima: Zaposleni zaduženi za podizanje svijesti i izvještavanje o lokalnim sigurnosnim problemima.
- Digitalna higijena: Edukacija zaposlenika o uticaju ličnog ponašanja na sigurnost u digitalnom okruženju.