This is the Trace Id: 22a39e54d087336b2596e71022282c5c
Pređi na glavni sadržaj
Microsoft bezbednost

Šta je to kibernetička bezbednost?

Saznajte više o kibernetičkoj bezbednosti i kako da odbranite ljude, podatke i aplikacije od današnjih rastućeg broja pretnji kibernetičke bezbednosti.
Istražite objedinjene bezbednosne operacije koje koriste veštačku inteligenciju

Pregled kibernetičke bezbednosti

Kibernetička bezbednost je skup procesa, najboljih praksi i tehnoloških rešenja koja vam pomažu da zaštitite kritične sisteme, podatke i mrežu od digitalnih napada.

Glavni zaključci

  • Kibernetička bezbednost je praksa zaštite vaših kritičnih sistema, podataka i mreža od digitalnih napada.
  • Kako su podaci rasli i sve više ljudi radi i povezuje se sa bilo kog mesta, loši akteri su razvili sofisticirane metode za dobijanje pristupa resursima i podacima.
  • Efikasan program kibernetičke bezbednosti uključuje ljude, procese i tehnološka rešenja za smanjenje rizika od prekida poslovanja, krađe podataka, finansijskog gubitka i štete po reputaciju usled napada.
  • Kibernetička bezbednost je neophodna za zaštitu od neovlašćenog pristupa, kršenja podataka i drugih kibernetičkih pretnji.

Šta je to kibernetička bezbednost?

Kako su se podaci širili i sve više ljudi radi i povezuje se sa bilo kog mesta, loši akteri su odgovorili tako što su razvili široku lepezu stručnosti i veština. Svake godine se broj kibernetičkih napada povećava kako protivnici nastavljaju da razvijaju svoje taktike, tehnike i procedure (TTP) i povećavaju svoje operacije.

Ovo okruženje pretnji koje se stalno razvija zahteva da organizacije kreiraju dinamičan, tekući program kibernetičke bezbednosti kako bi ostale otporne i prilagodile se rizicima koji se pojavljuju. Efikasan program kibernetičke bezbednosti uključuje ljude, procese i tehnološka rešenja za smanjenje rizika od prekida poslovanja, krađe podataka, finansijskog gubitka i štete po reputaciju usled napada.

Tipovi pretnji po kibernetičku bezbednost

Loši akteri kontinuirano razvijaju TTP-ove kako bi izbegli otkrivanje i iskoristili ranjivosti koristeći bezbroj metoda napada, uključujući:

Malver – kao što su virusi, crvi, ransomver, špijunski softver

Malver je uobičajeni termin za svaki zlonamerni softver, uključujući crve, ransomver, špijunski softver i viruse. Dizajniran je da ošteti računare ili mreže tako što menja ili briše datoteke, izdvaja osetljive podatke kao što su lozinke i brojevi računa ili šalje zlonamerne e-poruke ili saobraćaj. Malver može da instalira napadač koji dobije pristup mreži, ali često pojedinci nesvesno primenjuju malver na svojim uređajima ili mreži preduzeća klikom na zlonamernu vezu ili preuzimanjem zaraženog priloga.

Malver se često koristi za uspostavljanje uporišta u mreži, kreirajući backdoor koji omogućava kibernetičkih napadačima da se kreću bočno unutar sistema. Takođe se može koristiti za krađu podataka ili šifrovanje datoteka u napadima ransomvera.

Phishing napadi i napadi na društveni inženjering

U društvenom inženjeringu, napadači koriste poverenje ljudi kako bi ih prevarili da otkriju informacije o nalogu ili preuzmu malver. Zlonamerni akteri se u tim napadima maskiraju kao poznati brend, saradnik ili prijatelj i koriste psihološke tehnike, kao što je stvaranje osećaja hitnosti, kako bi naveli ljude da urade ono što oni žele.

Phishing je vrsta društvenog inženjeringa koja koristi e-poštu, tekstualne poruke ili govornu poštu za koje se čini da potiču iz renomiranih izvora i traži od korisnika da kliknu na vezu koja od njih zahteva da se prijave – omogućavajući napadaču da ukrade njihove akreditive. Neke phishing kampanje se šalju velikom broju ljudi u nadi da će jedna osoba kliknuti. Druge kampanje, koje se nazivaju spear phishing, ciljanije su i fokusiraju se na jednu osobu. Na primer, zlonamerna osoba može da se pretvara da traži posao kako bi prevarila selektora kadrova da preuzme zaraženu biografiju. U novije vreme, veštačka inteligencija je korišćena u phishing prevarama kako bi bile personalizovanije, efektivnije i efikasnije, što ih čini težim za otkrivanje.

Ransomver

Ransomver, takođe poznat kao kibernetička iznuda, je vrsta malvera koji šifruje podatke žrtve i zahteva plaćanje (često u kriptovaluti) da bi vratio pristup. Kibernetička iznuda može imati razorne finansijske i reputacijske posledice za preduzeća i pojedince.

Postoje dve glavne vrste napada ransomvera: ransomver zasnovan na robi i ransomver kojim upravljaju ljudi. Napadi zasnovani na robi su obično automatizovani i neselektivni, ciljajući širok spektar žrtava koristeći masovno distribuiran malver. Nasuprot tome, ransomver kojim upravljaju ljudi je ciljaniji pristup gde se napadači ručno infiltriraju i kreću po mrežama, često provode nedelje u sistemima kako bi maksimizirali uticaj i potencijalnu isplatu napada."

Pretnje po identitet

Pretnje identitetu uključuju zlonamerne napore da se ukradu ili zloupotrebe lični ili organizacioni identiteti koji omogućavaju napadaču da pristupi osetljivim informacijama ili da se kreće bočno unutar mreže. Napadi grube sile su pokušaji da se pogode lozinke isprobavanjem mnogih kombinacija. Krađa akreditiva se dešava kada napadači ukradu podatke za prijavu, često putem phishing-a, omogućavajući im da se prijave kao ovlašćeni korisnik i pristupe nalozima i osetljivim informacijama.

Ugrožavanje poslovne e-pošte

Kompromitacija poslovne e-pošte je vrsta phishing napada gde napadač kompromituje e-poštu legitimnog poslovnog ili pouzdanog partnera i šalje phishing e-poruke predstavljajući se kao viši rukovodilac koji pokušava da prevari zaposlene da im prenesu novac ili osetljive podatke.

Napad radi onemogućavanja usluga (DoS) i distribuirani napad radi onemogućavanja usluga (DDoS)

DoS napad pokušava da preoptereti sistem ili mrežu, što ga čini nedostupnim korisnicima. DDoS napadi – Saznajte više o distribuiranom odbijanju napada usluge, njihovom uticaju i tehnikama ublaženjaDDoS napade koriste više uređaja da bi preplavili cilj saobraćajem, uzrokujući prekide usluga ili potpuna isključenja.

Napredne stalne pretnje (APT-ovi)

APT-ovi podrazumevaju da napadači dobijaju neovlašćeni pristup mreži i ostaju neotkriveni tokom dužeg perioda. ATP-ovi su takođe poznati kao napadi u više faza i često ih sprovode akteri nacionalne države ili uspostavljene grupe aktera pretnji. Njihov cilj je da ukradu podatke ili sabotiraju sistem tokom vremena, često ciljajući na vlade ili velike korporacije. ATP-ovi koriste više drugih vrsta napada – uključujući phishing, malver, napade na identitet – da bi dobili pristup. Ransomver kojim upravlja čovek je uobičajeni tip APT-a.

Insajderske pretnje

Insajderske pretnje dolaze od pojedinaca unutar organizacije koji slučajno ili zlonamerno ugrožavaju bezbednost. Ove pretnje mogu nastati od nezadovoljnih zaposlenih ili onih koji imaju pristup osetljivim informacijama. Ovo može uključivati preuzimanje podataka od strane zaposlenog za deljenje sa konkurentom ili slučajno slanje osetljivih podataka bez šifrovanja preko kompromitovanog kanala.

Od koga se branimo?

Razumevanje motivacije i profila napadača je od suštinskog značaja za razvoj efikasne odbrane kibernetičke bezbednosti. Neki od ključnih protivnika u današnjem okruženju pretnji uključuju:

Akteri koje sponzoriše nacionalna država
Akter koji sponzoriše nacionalna država je grupa ili pojedinac koji ima podršku vlade da sprovodi kibernetičke napade na druge zemlje, organizacije ili pojedince. Kibernetički-napadači koje sponzoriše država često imaju na raspolaganju ogromne resurse i sofisticirane alatke. Njihove motivacije mogu se kretati od špijunaže do destabilizirajuće infrastrukture, pri čemu su napadi često ciljani na vlade, kritičnu infrastrukturu i korporacije. Akteri koje sponzoriše nacionalna država su obično najsnažniji i najefikasniji tip napadača. Ponekad prodaju alatke manjim grupama.

Grupe ransomvera
Ove organizovane kriminalne grupe koriste ransomver kako bi iznudile preduzeća radi finansijske dobiti. Oni obično predvode sofisticirane, višestepene praktične napade sa tastature koji kradu podatke i ometaju poslovne operacije, zahtevajući  pozamašne isplate otkupnine u zamenu za ključeve za dešifrovanje.

Kibernetički plaćenici/ofanzivni akteri u privatnom sektoru
Kibernetički plaćenici su hakeri za iznajmljivanje koji nude svoje usluge vladama, korporacijama ili kriminalnim organizacijama. Oni u ime svojih klijenata obavljaju špijunažu, sabotažu ili druge zlonamerne aktivnosti.

Radni okviri i standardi kibernetičke bezbednosti

Organizacije se oslanjaju na dobro uspostavljene okvire i standarde da usmeravaju svoje napore u oblasti kibernetičke bezbednosti. Neki od najčešćih radnih okvira uključuju:
 
  • NIST okvir za kibernetičku bezbednost: Ovaj okvir koji je razvio Nacionalni institut za standarde i tehnologiju (NIST), pruža smernice za upravljanje i smanjenje rizika od kibernetičke bezbednosti.
  • ISO/IEC 27001: Globalni standard za upravljanje bezbednošću informacija koji ocrtava sistematski pristup obezbeđenju osetljivih podataka.
  • CIS kontrole: Kritične bezbednosne kontrole Centra za Internet bezbednost nude skup najboljih praksi za odbranu od kibernetičkih pretnji.
Važnost zahteva za usaglašenost i propise:
Regulatorna tela nalažu određene mere bezbednosti za organizacije koje rukuju osetljivim podacima. Neusaglašenost može dovesti do pravnih posledica i novčanih kažnjavanja. Pridržavanje dobro uspostavljenih okvira pomaže da se osigura da organizacije zaštite podatke o klijentima i izbegnu regulatorne kazne.

Izbor pravog okvira za organizaciju:
Izbor pravog okvira za kibernetičku bezbednost zavisi od veličine organizacije, industrije i regulatornog okruženja. Organizacije treba da razmotre svoju toleranciju na rizik, zahteve usaglašenosti i bezbednosne potrebe i da izaberu okvir koji je u skladu sa njihovim ciljevima.

Alatke i tehnologije za kibernetičku bezbednost

Za odbranu od savremenih kibernetičkih pretnji, organizacijama je potrebna višeslojna odbrambena strategija koja koristi različite alatke i tehnologije, uključujući:

Zaštita krajnje tačke i antivirusni softver
Softver za zaštitu krajnjih tačaka štiti pojedinačne uređaje (laptop, pametne telefone, itd.) od malvera, ransomvera i drugih pretnji. Antivirusni softver skenira i uklanja zlonamerni softver sa uređaja.

Rešenja za upravljanje identitetima i pristupom (IAM)
IAM rešenja pomažu organizacijama da kontrolišu ko ima pristup kritičnim informacijama i sistemima, obezbeđujući da samo ovlašćeni pojedinci mogu pristupiti osetljivim resursima.

Zaštitni zidovi i sistemi za otkrivanje i sprečavanje upada (IDPS)
Zaštitni zidovi deluju kao prva linija odbrane, nadgledaju i kontrolišu dolazni i odlazni mrežni saobraćaj. IDPS sistemi otkrivaju i sprečavaju upade tako što analiziraju mrežni saobraćaj na znake zlonamerne aktivnosti.

Bezbednost u oblaku
Bezbednost u oblaku obuhvata tehnologije, procedure, smernice i kontrole koje vam pomažu da zaštitite svoje sisteme i podatke zasnovane na oblaku.

Bezbednost saradnje
Bezbednost saradnje je okvir alatki i praksi dizajniranih da zaštite razmenu informacija i tokova rada unutar digitalnih radnih prostora kao što su aplikacije za razmenu poruka, deljeni dokumenti i platforme za video konferencije. Cilj mu je da zaštiti od neovlašćenog pristupa, curenja podataka i kibernetičkih pretnji, istovremeno omogućavajući besprekornu saradnju između članova tima. Efikasna bezbednost saradnje obezbeđuje da zaposleni mogu bezbedno da rade zajedno sa bilo kog mesta, održavajući usaglašenost i štiteći osetljive informacije.

Alatke za šifrovanje i zaštitu podataka
Šifrovanje je proces kodiranja podataka radi sprečavanja neovlašćenog pristupa. Jako šifrovanje je od suštinske važnosti za zaštitu osetljivih podataka, i u tranzitu i u mirovanju.

Sistemi za upravljanje bezbednosnim informacijama i događajima (SIEM)
SIEM sistemi prikupljaju i analiziraju bezbednosne podatke iz čitave IT infrastrukture organizacije, pružajući uvid u potencijalne pretnje u realnom vremenu i pomažući u reagovanju na incidente.

Prošireno otkrivanje i reagovanje (XDR)
Prošireno otkrivanje i reagovanje, često skraćeno kao XDR, predstavlja objedinjenu platformu za bezbednosne incidente koja koristi veštačku inteligenciju i automatizaciju. Ona organizacijama pruža holistički, efikasan način za zaštitu od naprednih kibernetičkih napada i reagovanje na njih.

Objedinjene SecOps platforme
Objedinjena SecOps platforme pružaju sve alatke koje su potrebne centru za bezbednosne operacije da zaštiti svoju organizaciju. U najmanju ruku, platforma za bezbednosne operacije treba da sadrži prošireno otkrivanje i odgovor (XDR), upravljanje bezbednosnim informacijama i događajima (SIEM), bezbednosnu orkestraciju i automatizovani odgovor (SOAR) i neku vrstu rešenja za položaj. Iako je nov, GenAI takođe postaje sve važnija komponenta platforme.

Strategije i smernice za kibernetičku bezbednost

Efikasna kibernetička bezbednost nije samo tehnologija; zahteva sveobuhvatan pristup koji uključuje sledeće najbolje prakse:

Primenite smernice modela „nulta pouzdanost“
Pristupnulte pouzdanosti pretpostavlja da nikome – unutar ili van mreže – ne treba podrazumevano verovati. To znači kontinuiranu proveru identiteta korisnika i uređaja pre odobravanja pristupa osetljivim podacima.

Obezbeđivanje da je cela organizacija usklađena sa smernicama nulte pouzdanosti
Od suštinskog je značaja za sve zaposlene, od rukovodstva do početnika, da razumeju i slede smernice nulte pouzdanosti organizacije. Ovo poravnavanje smanjuje rizik od slučajnih curenja ili zlonamernih insajderskih aktivnosti.

Primena robusnih bezbednosnih smernica
Dobro definisane bezbednosne smernice pružaju jasna uputstva o tome kako zaštititi informacionu imovinu. Ovo uključuje prihvatljive smernice za korišćenje, planove reagovanja na incidente i protokole za upravljanje osetljivim podacima.

Bezbednosna higijena, upravljanje zakrpama i ažuriranja softvera
Redovno ažuriranje softvera i sistema je ključno za zakrpe ranjivosti koje bi napadači mogli da iskoriste. Bezbednosna higijena, kao što su jake lozinke i redovno pravljenje rezervnih kopija podataka, dodatno jača odbranu.

Redovna obuka o bezbednosti i programi podizanja svesti o kibernetičkoj bezbednosti
Zaposleni su često prva linija odbrane od kibernetičkih napada. Redovna obuka im pomaže da prepoznaju phishing pokušaje, taktike socijalnog inženjeringa i druge potencijalne pretnje.

Sprovedite redovne bezbednosne nadzore i procene
Periodični bezbednosni nadzori pomažu da se identifikuju slabosti u odbrani organizacije. Sprovođenje redovnih procena osigurava da bezbednosna infrastruktura ostane ažurna i efikasna protiv pretnji koje se razvijaju.

Reagovanje na incident, planiranje i upravljanje
Plan odgovora na incident priprema organizaciju da brzo i efikasno odgovori na kibernetički napad. Ovo minimizira štetu, osigurava kontinuitet rada i pomaže vraćanju normalnosti što je brže moguće.

Studije slučaja i primeri u realnom svetu

Nema sumnje da je kibernetički kriminal u porastu. Nedavni Microsoft Entra podaci pokazuju da su se pokušaji napada na lozinke u proseku povećali na 4.000 u sekundi. U 2023. godini, napadi ransomvera kojima upravlja čovek povećali su se za 195%.

Sprečavanje ovih i drugih bezbednosnih napada često spadaju u efikasnu bezbednosnu higijenu. Redovno ažuriranje softvera, zakrpe i upravljanje lozinkama su od suštinskog značaja za smanjenje ranjivosti. Osnovne prakse kao što su obezbeđivanje bezbednih konfiguracija i korišćenje ažuriranog antivirusnog softvera značajno smanjuju rizik od uspešnih napada.

Primena proširenog otkrivanja i reagovanja (XDR) značajno smanjuje rizik. Sigurnosne strategije kao što su pristup sa najmanjim privilegijama i višestruka potvrda identiteta mogu ublažiti mnoge vektore napada.

Rešenja za kibernetičku bezbednost

Kako okruženje pretnji nastavlja da se razvija, rešenja za kibernetičku bezbednost se razvijaju kako bi pomogli organizacijama da ostanu zaštićene. Pomoću najnovije veštačke inteligencije za kibernetičku bezbednost,ujedinjena SecOps platforma zasnovana na veštačkoj inteligenciji korporacije Microsoft nudi integrisani pristup sprečavanju pretnji, otkrivanju i reagovanju. Ovaj pristup omogućava preduzećima da proaktivno obezbede svoje digitalno okruženje, održavajući kontinuitet rada i ostajući otporni na sofisticirane kibernetičke pretnje.
RESURSI 

Saznajte više kako Microsoft bezbednost pomaže u zaštiti ljudi, aplikacija i podataka

  1.
Muškarac sedi za radnim stolom sa laptopom.
Rešenje

Objedinjene SecOps tehnologije koje koriste veštačku inteligenciju

Objedinite svoje bezbednosne operacije (SecOps) u pogledu prevencije, otkrivanja i reagovanja pomoću platforme zasnovane na veštačkoj inteligenciji.
Saznajte više
Oblak čestica izbliza.
Izveštaj o obaveštavanju

Izveštaj o digitalnoj odbrani iz 2024. godine

Pronađite najnovije uvide o okruženju informacija o pretnjama i uputstvima od stručnjaka u korporaciji Microsoft.
Preuzmite izveštaj
Laptop na stolu.
Proizvod

Microsoft Defender za posao

Poboljšajte bezbednost preduzeća pomoću zaštite uređaja koja koristi veštačku inteligenciju i efikasna je i lako se koristi.
Saznajte više
Čovek sa naočarima i bradom drži papire ispred laptopa.
Resursi

Vesti o kibernetičkoj bezbednosti i veštačkoj inteligenciji

Otkrijte najnovije trendove i najbolje prakse u oblasti zaštite od kibernetičkih pretnji i veštačke inteligencije za kibernetičku bezbednost.
Nabavite najnovije resurse
Nazad na odeljak RESURSI

Najčešća pitanja

  • Kibernetička bezbednost je skup procesa, najboljih praksi i tehnoloških rešenja koja pomažu u zaštiti vaših kritičnih sistema, podataka i mreže od pretnji.
  • Kibernetička bezbednost pomaže u zaštiti kritičnih sistema, podataka i mreža od digitalnih napada. Uključuje procese, najbolje prakse i tehnološka rešenja za zaštitu od neovlašćenog pristupa, kršenja podataka i drugih kibernetičkih pretnji.
  • Dok pravite sopstveni program, dobijajte uputstva iz radnog okvira kibernetičke bezbednosti kao što je Međunarodna organizacija za standardizaciju (SOC) 2700 ili Nacionalni institut za standarde i tehnologiju (NIST). Mnoge organizacije, uključujući Microsoft, primenjuju bezbednosnu strategiju modela nulte pouzdanosti kako bi zaštitile udaljenu i hibridnu radnu snagu kojoj je potreban bezbedan pristup resursima preduzeća sa bilo kojeg mesta.
  • Upravljanje kibernetičkom bezbednošću je kombinacija alatki, procesa i osoba. Počnite tako što ćete identifikovati resurse i rizike, a zatim kreirati procese za eliminisanje ili ublaživanje pretnji kibernetičkoj bezbednosti. Razvijte plan koji vodi timove pri reagovanju u slučaju proboja. Koristite rešenje kao što je Microsoft Secure Score da biste nadgledali ciljeve i procenili svoje stanje bezbednosti.
  • Kibernetička bezbednost pruža osnovu za produktivnost i inovacije. Prava rešenja podržavaju način na koji ljudi danas rade, što im omogućava da lako pristupe resursima i da se povežu sa bilo kog mesta bez povećanja rizika od napada.
  • Kibernetička bezbednost je skup procesa, najboljih praksi i tehnoloških rešenja koji pomažu u zaštiti kritičnih sistema i podataka od neovlašćenog pristupa. Efikasan program smanjuje rizik od prekida u poslovanju usled napada.

Pratite Microsoft bezbednost