MUP upozorio kompanije i institucije na ransomware napade: „Sajber bezbednost počinje pre napada“ – Društvo
Ministarstvo unutrašnjih poslova Srbije pozvalo je kompanije, institucije i druge organizacije koje čuvaju podatke građana da bez odlaganja provere nivo zaštite svojih informacionih sistema i preduzmu preventivne mere protiv ransomware napada.
Kako je MUP upozorio, ransomware napad ne počinje trenutkom kada se na ekranu pojavi poruka sa zahtevom za otkup, jer je u toj fazi napad već uspeo. Zbog toga je, kako navode, ključna prevencija i pravovremeno uklanjanje bezbednosnih slabosti.
Među potencijalnim rizicima MUP izdvaja nezaštićene korisničke naloge, neažurirane sisteme, rezervne kopije podataka čija mogućnost vraćanja nije proverena, kao i davanje većih korisničkih privilegija nego što je neophodno.
Organizacijama se preporučuje da redovno ažuriraju sisteme i otklanjaju ranjivosti, koriste višefaktorsku autentifikaciju, ograniče privilegovani pristup i proveravaju korisničke naloge. Preporuka je i razdvajanje ključnih delova mreže kako bi se otežalo širenje eventualnog napada, kao i redovno pravljenje i testiranje rezervnih kopija podataka.
MUP je posebno apelovao da organizacije ne prikrivaju sajber incidente, već da ih prijave i sačuvaju digitalne tragove koji bi mogli da budu značajni za istragu.
Kao primer značaja pravovremene reakcije navedena je nedavna akcija pripadnika Službe za borbu protiv visokotehnološkog kriminala Uprave za tehniku MUP-a, sprovedena u saradnji sa Bezbednosno-informativnom agencijom i drugim organizacionim jedinicama policije.
Prema navodima MUP-a, u toj akciji identifikovani su i uhapšeni pripadnici hakerske grupe „INF Grupa“, rasvetljeni ransomware i drugi hakerski napadi, a sprečeno je i dalje širenje baze sa podacima građana.
Iz Ministarstva ukazuju da digitalni trag koji u trenutku incidenta može izgledati beznačajno kasnije može postati ključni dokaz i omogućiti povezivanje više sajber napada.
„Jedan log može biti trag. Jedan trag može povezati napade. A jedan pravovremeno prijavljen incident može pomoći da se zaustavi čitava hakerska grupa“, poručio je MUP.
Ministarstvo je zaključilo da sajber bezbednost i odgovornost moraju početi pre nego što do napada, odnosno incidenta, uopšte dođe.
Pratite nas na našoj Facebook i Instagram stranici, ali i na X nalogu. Pretplatite se na PDF izdanje lista Danas.
