{"id":17136,"date":"2025-11-15T09:00:00","date_gmt":"2025-11-15T08:00:00","guid":{"rendered":"https:\/\/sos-sw.com\/bili-smo-napadnuti\/"},"modified":"2025-11-15T09:00:00","modified_gmt":"2025-11-15T08:00:00","slug":"bili-smo-napadnuti","status":"publish","type":"post","link":"https:\/\/sos-sw.com\/hr\/bili-smo-napadnuti\/","title":{"rendered":"Bili smo napadnuti"},"content":{"rendered":"\n
\u00bbRadi li se ne\u0161to na lokalnom poslu\u017eitelju?\u00ab Ponedjeljak ujutro po\u010deo je bezazlenim pitanjem kolege. Zatim smo otkrili zaklju\u010dane podatke i zahtjev za otkupninom. I nas su napali. Za\u0161to o tome pi\u0161em ako tvrtke takve napade skrivaju iza rije\u010di \u00bbtehni\u010dke pote\u0161ko\u0107e\u00ab? Zato \u0161to \u0161utnja koristi napada\u010dima.<\/p>\n\n\n\n
Kad se napad dogodi tebi, iza zaklju\u010danih podataka odjednom vidi\u0161 i sve ostalo: neizvjesnost, ljutnju i pitanja na koja treba\u0161 odgovore. Nakon detaljne analize napada stru\u010dnjaci koje je anga\u017eiralo osiguravaju\u0107e dru\u0161tvo procijenili su da je najvjerojatnije rije\u010d o pojedincu, o \u00bbvuku samotnjaku\u00ab, kako su ga opisali. Kao i u svim drugim sektorima i industrijama, i u IT sektoru i programiranju postoje zlonamjerni ljudi, bez trunke empatije, koji \u017eele brzo i kaznenim djelom do\u0107i do novca. A toga je sve vi\u0161e.<\/p>\n\n\n\n
Moja prva reakcija? F***! Istodobno su mi kroz glavu prolazile brojne misli o tome \u0161to u\u010diniti u tom trenutku. Zahvaljuju\u0107i kolegama i njihovoj pribranosti brzo smo reagirali. Odmah smo obavijestili sve nadle\u017ene institucije, udahnuli i krenuli u cjelovitu analizu i obnovu.<\/p>\n\n\n\n
Priznajem da sam dosta dugo razmi\u0161ljao trebam li o tome pisati ili ne. Kad sam o tome po\u010deo razgovarati s drugima, pa i s osiguravaju\u0107im dru\u0161tvom, rekli su mi da je takvih slu\u010dajeva jako mnogo. Tvrtke se, me\u0111utim, boje to priznati i re\u0107i. Brojne poznate tvrtke u Sloveniji do\u017eivjele su napad. Neke su samo objavile: \u00bbImali smo tehni\u010dkih pote\u0161ko\u0107a.\u00ab Mhm, jesu, da, i mi smo. Prili\u010dno ozbiljnih tehni\u010dkih pote\u0161ko\u0107a.<\/p>\n\n\n\n
Za\u0161to o tome ne govoriti? Zato \u0161to se boji\u0161 da ti klijenti vi\u0161e ne\u0107e vjerovati. Ali kad po\u010dne\u0161 otvoreno razgovarati, ohrabre se i drugi te priznaju. Tako sam otkrio da je toga jo\u0161 mnogo vi\u0161e nego \u0161to bih mogao pomisliti. Upravo zato moramo govoriti o napadima i uz digitalizaciju brinuti i o sigurnosti. Digitalni alati doista nam olak\u0161avaju rad, ali sa svakim novim sustavom sve smo vi\u0161e ovisni o njegovu sigurnom radu. Ako zanemarimo za\u0161titu, ve\u0107 jedan napad mo\u017ee zaustaviti rad i ugroziti podatke na koje se svakodnevno oslanjamo.<\/p>\n\n\n\n
A kako se sve to dogodilo kod nas? Preko sigurnosne ranjivosti u softveru koji smo koristili u\u0161li su na na\u0161e interne\/lokalne poslu\u017eitelje. Produkcijski poslu\u017eitelji, na kojima su svi na\u0161i klijenti, nalaze se na drugim lokacijama i ostali su netaknuti. Radilo se o testnim poslu\u017eiteljima i poslu\u017eiteljima za interni rad.<\/p>\n\n\n\n
Zapravo smo imali sre\u0107u u nesre\u0107i. Tek kad ti se dogodi ne\u0161to sli\u010dno, vidi\u0161 koliko si ranjiv. Kako se sve ono o \u010demu se govori mo\u017ee dogoditi i tebi. Napada\u010d je jednostavno zaklju\u010dao cijeli poslu\u017eitelj i ostavio poruku s iznosom koji tra\u017ei da ga ponovno otklju\u010da. Poslu\u017eitelj smo odmah isklju\u010dili i izolirali, a za sve smo imali pripremljene sigurnosne kopije. Moram priznati da sam prvi put bio jako sretan \u0161to pla\u0107amo prili\u010dno visoku premiju osiguravaju\u0107em dru\u0161tvu koje pokriva sve tro\u0161kove. I ne samo to, posebno su bili va\u017eni odziv i anga\u017eiranost. Savjetovanje, pomo\u0107, forenzika…<\/p>\n\n\n\n
Jo\u0161 nismo sasvim pri kraju, ali pro\u0161lo je otprilike mjesec dana, a rok za pla\u0107anje uz prijetnju bio je dva dana. Nakon komunikacije s njim vi\u0161e se ne javlja, a osiguravaju\u0107e dru\u0161tvo pomoglo nam je i s razli\u010ditim mjerama. Me\u0111u njima i s uspostavom pro\u0161irenog pra\u0107enja mogu\u0107ih objava na\u0161ih podataka na dark webu tijekom tri mjeseca. Naime, uz zaklju\u010davanje podataka napada\u010di mogu prijetiti i njihovom javnom objavom ako ne dobiju otkupninu. Pra\u0107enjem bismo mogli \u0161to prije otkriti eventualnu objavu i reagirati. To \u0161to se napada\u010d vi\u0161e ne javlja jo\u0161 ne zna\u010di da je opasnost od objave pro\u0161la.<\/p>\n\n\n\n
Digitalno je prakti\u010dno, ali i ranjivo<\/strong><\/h3>\n\n\n\n
Jo\u0161 prije desetak godina registratori, pe\u010dati i faks bili su uobi\u010dajen dio svakog ureda. Danas ra\u010dune \u0161aljemo e-po\u0161tom, dokumente \u010duvamo u oblaku, s klijentima se sastajemo putem videopoziva, a kolege sustavima pristupaju od ku\u0107e ili s telefona. Digitalizacija nam je u\u0161tedjela mnogo vremena i papira te omogu\u0107ila na\u010din rada koji prije nekoliko godina nismo mogli ni zamisliti.<\/p>\n\n\n\n
Ali ima i drugu stranu. Svaki novi sustav, svaka veza i svaki korisni\u010dki ra\u010dun predstavljaju i nova vrata koja netko mo\u017ee poku\u0161ati otvoriti.<\/p>\n\n\n\n
Brojke rastu<\/strong><\/h3>\n\n\n
\n<\/figure>\n<\/div>\n\n\n
Slovenski centri za odgovor na kiberneti\u010dke incidente to jasno vide u svojim podacima. U prvoj polovici 2025. SI-CERT i SIGOV-CERT zajedno su obradili 2786 sigurnosnih doga\u0111aja i incidenata, \u0161to je pribli\u017eno 15 % vi\u0161e nego u drugoj polovici 2024. Jednostavni slu\u010dajevi mre\u017ene kra\u0111e identiteta (phishinga) u te brojke uop\u0107e nisu uklju\u010deni, a u istom razdoblju bilo ih je jo\u0161 3129. U drugoj polovici godine incidenata je bilo ne\u0161to manje, ali ponajprije zbog promijenjene metodologije brojanja, a ne zato \u0161to su napada\u010di mirovali.<\/p>\n\n\n\n
Ni \u0161teta nije mala. Ve\u0107 2023. zabilje\u017een je 51 slu\u010daj takozvanih BEC prijevara, u kojima se napada\u010d ubacuje u poslovnu komunikaciju, a slovenskim su tvrtkama prouzro\u010dile \u0161tetu od 7,8 milijuna eura.<\/p>\n\n\n\n
Gdje naj\u010de\u0161\u0107e po\u010dinje<\/strong><\/h3>\n\n\n\n
Rijetko je rije\u010d o filmskim prizorima s hakerima u kapulja\u010dama. Naj\u010de\u0161\u0107e sve po\u010dinje sasvim svakodnevno:<\/p>\n\n\n\n
La\u017ena e-poruka, koja izgleda kao obavijest banke, dobavlja\u010da ili dostavne slu\u017ebe i od primatelja tra\u017ei da klikne na poveznicu ili unese lozinku.<\/li>
Ukradena ili slaba lozinka, koju netko koristi na vi\u0161e mjesta istodobno.<\/li>
Softver bez sigurnosnih zakrpa, odnosno sustavi koje ve\u0107 dugo nitko nije a\u017eurirao.<\/li>
Lo\u0161e za\u0161ti\u0107en udaljeni pristup, koji je uspostavljen \u00bbprivremeno\u00ab, a zatim je ostao.<\/li><\/ul>\n\n\n\n
Posebno su opasni ucjenjiva\u010dki virusi (ransomware). Oni \u0161ifriraju podatke i za klju\u010d tra\u017ee otkupninu. Sve \u010de\u0161\u0107e napada\u010di prije \u0161ifriranja podatke i ukradu te prijete njihovom objavom. Tada vi\u0161e nije rije\u010d samo o prekidu rada, nego i o povjerenju klijenata i obvezama vezanima uz za\u0161titu osobnih podataka.<\/p>\n\n\n\n
Potpuna sigurnost ne postoji, ali napada\u010dima mo\u017eemo znatno ote\u017eati posao. Ve\u0107ina mjera nije skupa, ali zahtijeva dosljednost:<\/p>\n\n\n\n
Prijava u dva koraka (2FA) svugdje gdje je dostupna, prvenstveno za e-po\u0161tu, oblak i udaljeni pristup.<\/li>
Redovita a\u017euriranja operacijskih sustava, programa i poslu\u017eitelja.<\/li>
Sigurnosne kopije, koje se \u010duvaju odvojeno od glavnog sustava, i povremena provjera je li ih doista mogu\u0107e vratiti.<\/li>
Zdrava doza nepovjerenja prema neo\u010dekivanim porukama, hitnim zahtjevima za pla\u0107anje i promjenama bankovnih ra\u010duna. Jedan poziv radi provjere \u010desto sprije\u010di veliku \u0161tetu.<\/li>
Pregled pristupa: tko ima pristup \u010demu i treba li mu jo\u0161 uvijek.<\/li><\/ul>\n\n\n\n
Ako se incident ipak dogodi, klju\u010dno je reagirati brzo i smireno. Zara\u017eene ure\u0111aje treba odspojiti s mre\u017ee, obavijestiti odgovorne i slu\u010daj prijaviti nacionalnom centru SI-CERT, koji poma\u017ee i tvrtkama koje nisu zakonski obveznici.<\/p>\n\n\n\n
Digitalizacija nije neprijatelj<\/strong><\/h3>\n\n\n\n
Ni\u0161ta od toga nije razlog da se vratimo registratorima. Digitalni alati ostaju jedna od najve\u0107ih prednosti suvremenog poslovanja. Kao \u0161to na kraju dana zaklju\u010damo ured, moramo se pobrinuti i za digitalne brave. Sigurnost nije jednokratan projekt, nego navika, sli\u010dno vezanju sigurnosnog pojasa. Kad je jednom usvojimo, gotovo vi\u0161e ni ne primje\u0107ujemo da je imamo.<\/p>\n\n\n\n
Nama je to iskustvo svakako bilo pouka i poduzeli smo jo\u0161 brojne mjere za budu\u0107nost i siguran rad. Svakako isto savjetujem i vama.<\/p>\n\n\n\n
![\"Bili](\"https:\/\/sos-sw.com\/wp-content\/uploads\/2026\/11\/dd-3a8ae62c587615f60c4fbdc029298c02.webp\")
<\/figure>\n<\/div>\n\n\n