Vijesti / Bosna i Hercegovina

Zbog pandemije koronavirusa, poslovni i društveni život građana i privrede se u najvećoj mjeri preselio na internet, kako u svijetu, tako i u Bosni i Hercegovini.

Sigurnost i povjerljivost podataka i komunikacije koja se odvija online svakako spada u najveće prioritete. Stoga smo se obratili Federalnoj upravi policije, tačnije Odsjeku za borbu protiv kompjuterskog kriminala sa pitanjem da li je u posljednje tri sedmice primjećena povećana aktivnost kompjuterskih hakera i cyber kriminalaca.

-U posljednje  vrijeme nije primjećen posebno povećan obim cyber kriminala. I dalje se prijave odnose na standardna krivična djele koja su se obrađivana u vremenu prije proglašenja pandemije korona virusom (prevare sa kreditnim karticama vezano za kupovinu robe i usluga putem interneta, BEC prevare, cryptolockeri, različite vrste prijevara putem društvenih mreža i dr.) – kažu u FUP-u za portal Startbih.ba

Kada je riječ o cyber sigurnosti, u Odsjeku kažu da su svjesni da su mnogi zaposlenici kompanija poslani kućama odakle rade na daljinu kao "remote workers", te stoga skreću pažnju i preporučuju neke sigurnosne mjere jer se, kako navode, može očekivati da hakeri i kriminalci računaju na neopreznost i neadekvatnu informatičku zaštitu da bi ostvarili neke svoje ciljeve.

Odsjek za borbu protiv kompjuterskog kriminala FUP-a preporučuje sljedeće mjere:

• Pravna lica trebaju definisat pravila tokom udaljenog rada, naročito ako se pristupa bazama podataka i mrežama unutar kompanije sa udaljene lokacije,
• Pravna lica trebaju upozoriti zaposlenike o opasnim porukama, koje se šire e- mail-ovima (phishing mailovi), poput e-mailova u kojima se zahtjeva dostavljanje podataka o identitetu i pristupnim šiframa, e-mailova u kojima se zahtjeva hitno plaćanje vezano za pomoć oko borbe protiv korona virusa i dr.,
• Ukoliko korisnici zaprime takve e-mailove trebaju obavezno provjeriti vjerodostojnost pošiljaoca (da li je validna e-mail adresa kao i domena sa koje se šalje), provjeriti da li je validan zahtjev za plaćanje (provjeriti pravni osnov za plaćanje), nepoznate e-mail poruke brisati,
• Preporučuje se korištenje VPN (Virtuel Private Network) mreže tokom sesija udaljenog pristupa,
• Preporučuje se implementacija odgovarajućeg antimalware sigurnosnog sistema zaštite za sve računare u mreži kompanija i za one računare koji pristupaju sa udaljene lokacije.