Datum objave: 04.11.2026. | Zadnje izmijenjeno: 04.11.2026.
Nastavno na nedavni niz kibernetičkih napada na rashladne sustave diljem Europe, skrećemo pažnju na važnost implementacije mjera upravljanja kibernetičkim sigurnosnim rizicima.
Posebice ističemo:
- smanjivanje površine napada: sučelja za upravljanje ne smiju biti javno dostupna (putem Interneta), već isključivo iz zaštićenih mreža;
- sigurnost lozinki: obratiti pozornost na nesigurnu praksu korištenja zadanih (default) lozinki;
- primjenu sigurnosnih zakrpa: potrebno je uspostaviti proces redovne primjene sigurnosnih zakrpa te zamijeniti uređaje koji nemaju sigurnosnu podršku;
- otkrivanje napada: potrebno je uspostaviti nadzor i pravovremeno otkrivanje neuobičajenih aktivnosti (poput promjena konfiguracije ili radnih parametara).
Navedene preporuke su dio NCSC-HR Prioritetnih preporuka za zaštitu od kibernetičkih napada koje su dostupne ovdje.
Podsjećamo kako su obveznici Zakona o kibernetičkoj sigurnosti dužni prijavljivati značajne incidente nadležnom CSIRT-u.
