Udruženje za digitalnu bezbednost Sajber Zaštitnik

Udruženje za digitalnu bezbednost Sajber Zaštitnik Naša misija je unapređenje digitalne sigurnosti kroz znanje, zajednicu i saradnju.

Sajber Zaštitnik je udruženje za digitalnu bezbednost posvećeno jačanju cyber otpornosti, edukaciji i podršci organizacijama i građanima u oblasti informacione bezbednosti.

🛡️ **Šta posle ransomware napada – prijava, CERT i oporavak**Napad je zaustavljen, sistemi se oporavljaju, podaci se vra...
05/10/2026

🛡️ **Šta posle ransomware napada – prijava, CERT i oporavak**

Napad je zaustavljen, sistemi se oporavljaju, podaci se vraćaju iz bekapa. Ali posao još nije gotov.

**Prijava incidenta i analiza onoga što se dogodilo ključni su za sprečavanje novog napada.**

🇷🇸 **Kome prijaviti napad u Srbiji?**

🔹 **Nacionalnom CERT-u** – za prijavu incidenta i stručnu pomoć u koordinaciji odgovora.
🔹 **MUP-u – Odeljenju za borbu protiv visokotehnološkog kriminala** – kada postoji osnov za krivičnu prijavu.
🔹 **Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti** – ako je došlo do povrede podataka o ličnosti.
🔹 **Poslovnim partnerima i klijentima** – ako su njihovi podaci ili sistemi mogli biti ugroženi.

🔄 **Kako izgleda oporavak posle incidenta?**

✅ Utvrditi kako je napadač ušao u sistem pre nego što se sve vrati u punu upotrebu.
✅ Promeniti lozinke i pristupne podatke, posebno za privilegovane naloge.
✅ Ažurirati plan reagovanja na osnovu onoga što je naučeno iz incidenta.
✅ Obavestiti zaposlene o incidentu i merama koje slede.

💡 **Praktičan savet:**
Gašenje napada nije kraj incidenta. Ako se ne utvrdi **kako je napadač ušao i šta treba promeniti**, isti scenario može da se ponovi.

Kratak izveštaj **„Šta se desilo i šta menjamo“** može biti vredniji od kupovine još jednog bezbednosnog alata.

🔴 PRVIH 60 MINUTA POSLE RANSOMWARE NAPADAPoruka o otkupnini pojavi se na ekranu. U narednih nekoliko minuta, pre nego št...
02/10/2026

🔴 PRVIH 60 MINUTA POSLE RANSOMWARE NAPADA

Poruka o otkupnini pojavi se na ekranu. U narednih nekoliko minuta, pre nego što neko u panici počne da gasi računare ili briše fajlove, mogu se doneti odluke koje će značajno uticati na dalji tok incidenta i oporavak firme.

Šta uraditi odmah?

🔌 Fizički izolovati zaražene uređaje

Isključiti ih sa mreže kako bi se sprečilo dalje širenje napada, ali ih ne gasiti.

📞 Odmah obavestiti IT podršku ili stručnjaka za sajber bezbednost

Ne čekati sledeći dan i ne pokušavati samostalno rešavanje problema.

🚫 Ne brisati ništa i ne pokušavati „čišćenje” sistema

Brisanje fajlova ili reinstalacija sistema može ukloniti važne tragove koji su potrebni za analizu incidenta.

📸 Sačuvati poruku o otkupnini i druge tragove

Fotografisati ili sačuvati poruku, naziv ransomware-a, ekstenzije fajlova i druge informacije koje se pojavljuju na ekranima.

Šta izbegavati u prvim satima?

❌ Ne gasiti uređaje naglo – to može otežati forenzičku analizu i oporavak.

❌ Ne plaćati otkupninu impulsivno – odluku treba doneti tek nakon konsultacije sa stručnjacima.

❌ Ne koristiti zaraženu mrežu za komunikaciju o incidentu – ako je moguće, koristiti drugi uređaj i drugu mrežu.

❌ Ne pretpostavljati da je jedan zaraženi računar jedini problem – napadač je možda već pristupio drugim uređajima ili sistemima.

💡 PRAKTIČAN SAVET

Svaka firma treba da ima odštampan spisak važnih telefonskih brojeva – IT podrške, eksternog stručnjaka za sajber bezbednost, CERT-a, pravnog savetnika i drugih relevantnih kontakata.

Spisak treba da bude dostupan čak i kada su svi računari nedostupni.

Kod ransomware napada, prvih 60 minuta nije vreme za paniku.

To je vreme za kontrolu incidenta.

🔐 **Da li platiti otkupninu nakon ransomware napada?**Kratak odgovor: **ne bi trebalo da bude prvo rešenje.**Otkupnina d...
29/09/2026

🔐 **Da li platiti otkupninu nakon ransomware napada?**

Kratak odgovor: **ne bi trebalo da bude prvo rešenje.**

Otkupnina deluje kao brzo rešenje – platite i vratite se na posao. U praksi, nema garancije da će napadač zaista omogućiti oporavak podataka.

❌ **Zašto plaćanje nije sigurno rešenje?**

🔹 Nema garancije da ćete dobiti ključ za dekripciju.
🔹 Čak i uz ključ, oporavak podataka može biti spor i nepotpun.
🔹 Plaćanje može označiti firmu kao isplativu metu za buduće napade.
🔹 Novac može finansirati dalje aktivnosti sajber kriminalaca.

🛡️ **Šta uraditi umesto toga?**

✅ Osloniti se na proverene bekape kao primarni način oporavka.
✅ Kontaktirati stručnjake za digitalnu forenziku i odgovor na incidente.
✅ Prijaviti napad nadležnim institucijama, poput CERT-a ili MUP-a.
✅ Proveriti da li za konkretan tip ransomware-a postoji besplatan dekriptor, na primer preko **No More Ransom** projekta.

💡 **Praktičan savet:**
Odluku o otkupnini ne treba donositi u panici i bez procene situacije. Takav scenario treba unapred definisati u planu reagovanja na incidente.

**Bekap, plan reagovanja i stručna pomoć mogu biti važniji od bilo kakvog pregovora sa napadačem.**

🛡️ Pokrećemo C2C Klub!Uloga CISO-a u Srbiji još uvek nije dobila mesto koje zaslužuje, a izazovi rastu iz godine u godin...
28/09/2026

🛡️ Pokrećemo C2C Klub!

Uloga CISO-a u Srbiji još uvek nije dobila mesto koje zaslužuje, a izazovi rastu iz godine u godinu. Rukovodioci informacione bezbednosti često se sa njima suočavaju sami, iako su ti izazovi zajednički.

Zato pod okriljem Udruženja Sajber zaštitnik okupljamo C2C Klub, zajednicu stručnjaka iz Srbije i inostranstva za razmenu znanja, mentorstvo mlađim kolegama i zajednički stručni glas prema institucijama.

👥 Klub je otvoren za CISO-e, menadžere informacione bezbednosti i rukovodioce sektora sajber bezbednosti iz javnog i privatnog sektora.
Stručnost. Nezavisnost. Integritet. 💙

👉 Prijava: https://sajberzastitnik.rs/prijava.php

💾 **3-2-1 pravilo – bekap koji ransomware ne može lako da dohvati**Ransomware ne zaključava samo fajlove na računaru. Ak...
25/09/2026

💾 **3-2-1 pravilo – bekap koji ransomware ne može lako da dohvati**

Ransomware ne zaključava samo fajlove na računaru. Ako su bekap i glavni sistem povezani na istu mrežu, napadač može pokušati da zaključa i rezervne kopije.

Zato je važno imati pravilno organizovan bekap.

🔹 **3 kopije podataka** – original i najmanje dve rezervne kopije.
🔹 **2 različita medijuma** – na primer lokalni disk i cloud, a ne dva foldera na istom računaru.
🔹 **1 kopija van mreže** – offline ili nepromenljiva kopija kojoj ransomware ne može lako da pristupi.

Kako proveriti da li bekap zaista funkcioniše?

✅ Redovno testirajte vraćanje podataka iz bekapa.
✅ Čuvajte najmanje jednu kopiju van domašaja mreže.
✅ Ograničite broj ljudi koji mogu da menjaju ili brišu bekape.
✅ Vodite evidenciju o poslednjem bekapu i poslednjem testu vraćanja podataka.

💡 **Zapamtite:** Bekap koji nikada niste pokušali da vratite nije proverena zaštita – to je samo pretpostavka da će raditi kada bude najpotrebnije.

**Napravite bekap. Testirajte ga. I čuvajte jednu kopiju van mreže.**

🔐 Anatomija ransomware napada – od prvog klika do zaključanih fajlovaRansomware napad retko se dogodi u nekoliko sekundi...
22/09/2026

🔐 Anatomija ransomware napada – od prvog klika do zaključanih fajlova

Ransomware napad retko se dogodi u nekoliko sekundi. Od prvog ulaska u sistem do zaključavanja fajlova mogu proći dani, pa čak i nedelje.

U tom periodu napad je moguće otkriti i zaustaviti.

Kako izgleda tipičan napad?

🚩 Infiltracija – napadač dobija prvi pristup, najčešće preko phishing mejla ili bezbednosnog propusta.
🚩 Izviđanje i širenje – istražuje mrežu i pokušava da pristupi drugim uređajima i nalozima.
🚩 Priprema – pokušava da onesposobi zaštitu i bekape kako bi otežao oporavak.
🚩 Enkripcija – fajlovi postaju nedostupni i pojavljuje se poruka sa zahtevom za otkupninu.

Koji znaci mogu upozoriti na napad?

⚠️ Neuobičajene prijave ili aktivnosti van radnog vremena.
⚠️ Nepoznati procesi i neuobičajen mrežni saobraćaj.
⚠️ Pokušaji isključivanja antivirusne zaštite.
⚠️ Brisanje ili onesposobljavanje bekapa.

💡 Zapamtite: Poruka o otkupnini je poslednja faza napada, ne prva. Ako primetite nešto neuobičajeno na mreži ili uređajima, reagujte odmah.

Rano otkrivanje može zaustaviti napad pre nego što poslovni podaci budu zaključani.

🚪 **Kako ransomware ulazi u firmu?**Zaposleni otvori prilog koji izgleda kao obična faktura. Nekoliko dana kasnije poslo...
18/09/2026

🚪 **Kako ransomware ulazi u firmu?**

Zaposleni otvori prilog koji izgleda kao obična faktura. Nekoliko dana kasnije poslovni fajlovi su zaključani, a napadači traže novac za njihovo otključavanje.
Ransomware često počinje upravo jednim pogrešnim klikom ili bezbednosnim propustom.

Kako najčešće ulazi u firmu?

🚩 Phishing mejlom sa zaraženim prilogom ili linkom.
🚩 Preko neažuriranih sistema i bezbednosnih propusta.
🚩 Putem nezaštićenog udaljenog pristupa, poput RDP-a ili VPN-a.
🚩 Preko zaraženih USB uređaja i fajlova sa nepouzdanih sajtova.
🚩 Preko kompromitovanog dobavljača ili partnera koji ima pristup sistemima firme.

Kako zatvoriti vrata napadačima?

✅ Redovno ažurirajte operativne sisteme i programe.
✅ Zaštitite udaljeni pristup jakim lozinkama i dvofaktorskom autentifikacijom (2FA).
✅ Ograničite RDP pristup sa interneta kada nije neophodan.
✅ Proveravajte ko ima pristup poslovnoj mreži i podacima.
✅ Edukujte zaposlene da prepoznaju sumnjive linkove i priloge.

💡 **Zapamtite:** Ransomware napad često ne počinje sofisticiranim hakovanjem. Dovoljan je jedan otvoren prilog, slaba lozinka ili propušteno ažuriranje.

**Što manje otvorenih vrata ostavite, napadaču je teže da uđe.**

🔐 Ransomware – kada izgubite pristup sopstvenim podacimaUključite računar, a umesto poslovnih fajlova pojavljuje se poru...
14/09/2026

🔐 Ransomware – kada izgubite pristup sopstvenim podacima

Uključite računar, a umesto poslovnih fajlova pojavljuje se poruka: „Vaši podaci su enkriptovani. Platite otkupninu da biste ih vratili.”
To je ransomware – jedan od najopasnijih oblika malvera za poslovanje.

Zašto je toliko opasan?

🚩 Enkriptuje fajlove i onemogućava pristup važnim podacima.
🚩 Može se proširiti i na druge uređaje i deljene resurse u mreži.
🚩 Često počinje phishing porukom, zaraženim prilogom ili iskorišćavanjem bezbednosnog propusta.
🚩 Plaćanje otkupnine ne garantuje da ćete dobiti podatke nazad.
🚩 Prekid poslovanja može napraviti veću štetu od same otkupnine.

Kako se zaštititi?

✅ Redovno pravite bekap i držite ga odvojenog od glavne mreže.
✅ Redovno ažurirajte operativni sistem i programe.
✅ Koristite antivirusnu zaštitu i budite oprezni sa linkovima i prilozima.
✅ Ograničite pristup važnim fajlovima samo na zaposlene kojima je potreban.
✅ Unapred pripremite plan reagovanja u slučaju napada.

💡 Zapamtite: Ransomware je često završna faza napada koji je počeo mnogo ranije. Jedan sumnjiv link, nezakrpljen sistem ili zaražen uređaj mogu biti prvi korak.

Najbolja odbrana od ransomware-a počinje pre nego što se napad dogodi.

Cryptominer - rad za tuđi profitVentilatori na računaru rade kao da renderuju film, ceo dan, svaki dan. Niko ništa ne po...
08/09/2026

Cryptominer - rad za tuđi profit

Ventilatori na računaru rade kao da renderuju film, ceo dan, svaki dan. Niko ništa ne pokreće - samo neko drugi rudari kriptovalute na tuđ račun.

Kako cryptominer troši resurse firme?

* Skriveni program koristi procesor ili grafičku karticu za rudarenje kriptovaluta bez znanja korisnika
* Može se pokrenuti kroz zaraženu veb stranicu, samim posetom, bez preuzimanja fajla
* Usporava rad uređaja i ubrzano troši struju i hardver
* Firma plaća račun za struju i opremu, dok napadač ubira profit

Kako prepoznati i sprečiti cryptominer?

* Pratiti neuobičajeno visoko i produženo opterećenje procesora bez razloga
* Koristiti ekstenzije i bezbednosne alate koji blokiraju skripte za rudarenje u
pregledaču
* Redovno ažurirati sisteme, jer se cryptominer često širi kroz poznate propuste
* Pratiti nagli rast računa za struju kao mogući indirektni znak infekcije

Praktičan savet

Ako se uređaj neobjašnjivo pregreva ili sporo radi bez ikakvog vidljivog razloga, proverite opterećenje procesora pre nego što pomislite da je „samo star računar”.

🕵️ Rootkit – sakriva se duboko i briše tragoveAntivirus kaže da je sve u redu, ali računar se i dalje ponaša sumnjivo. P...
05/09/2026

🕵️ Rootkit – sakriva se duboko i briše tragove

Antivirus kaže da je sve u redu, ali računar se i dalje ponaša sumnjivo. Problem može biti pretnja koja je napravljena upravo tako da ostane neprimećena.

Rootkit je posebno opasan jer se može sakriti duboko u sistemu i omogućiti napadaču dugotrajan pristup uređaju.

Kako rootkit funkcioniše?

🚩 Može se ugraditi duboko u operativni sistem. 🚩 Pokušava da sakrije svoje prisustvo, ali i prisustvo drugog malvera. 🚩 Može izbeći standardne bezbednosne provere. 🚩 Napadaču može omogućiti skriven i dugotrajan pristup sistemu.

Kako se zaštititi?

✅ Redovno ažurirajte operativni sistem i bezbednosne alate. ✅ Koristite zaštitu koja može da otkrije napredne pretnje i rootkitove. ✅ Ograničite administratorska prava samo na korisnike kojima su zaista potrebna. ✅ Ako postoji ozbiljna sumnja na rootkit, obratite se IT stručnjaku – u nekim slučajevima najbezbednije rešenje je potpuna reinstalacija sistema.

💡 Praktičan savet: Ako se uređaj ponaša neuobičajeno, a antivirus ne pronalazi problem, nemojte automatski zaključiti da je sve bezbedno.

Pretnja koju ne vidite može biti upravo ona koja zahteva najviše pažnje.

Address

Antifašističke Borbe 5
Novi Beograd
11000

Website

Alerts

Be the first to know and let us send you an email when Udruženje za digitalnu bezbednost Sajber Zaštitnik posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share

Category