Podizanje razine kibernetičke sigurnosti akademskog i znanstvenog sektora

Zbog potrebe za povećanim oprezom uslijed mogućih kibernetičkih prijetnji, CARNET i Nacionalni CERT potiču sve institucije iz akademskog i znanstvenog sektora na primjenu najboljih praksi kibernetičke sigurnosti.

Primjenom predloženih praksi doprinijet ćete sigurnosti nacionalnog kibernetičkog prostora te poboljšati otpornost na kibernetičke napade.

Preporuke za upravljanje korisničkim računima i pristupima

• uključiti dvofaktorsku autentifikaciju za pristup gdje god je to moguće,

• postaviti jake i različite lozinke za internet usluge i servise, te koristiti upravitelj lozinkama,

• biti oprezni u komunikaciji s nepoznatim, neočekivanim i sumnjivim e-porukama,

• ne žuriti s otvaranjem raznih dokumenata ili programa preuzetih s interneta – potvrditi da se radi o legitimnoj Internetskoj stranici,

• dobru sigurnosnu praksu primjenjivati i na rad od kuće.

Preporuke za upravljanje sigurnosti mreže, servisa, usluga i aplikacija

• redovito ažurirati softver koji se ne može automatski ažurirati,

• osigurati izradu sigurnosnih kopija podataka.

Preporučamo redovno praćenje obavijesti CERT.hr i putem društvenih mreža (Facebook, Twitter).

Primijećene kibernetičke incidente možete prijaviti na incident@cert.hr.

Nacionalni CERT (CERT.hr) odjel je u Hrvatskoj akademskoj i istraživačkoj mreži – CARNET osnovan sukladno Zakonu o informacijskoj sigurnosti kao nacionalno tijelo za prevenciju i zaštitu od kibernetičkih prijetnji javnih informacijskih sustava u Republici Hrvatskoj čiji je osnovni zadatak obrada računalno-sigurnosnih incidenata s ciljem očuvanja kibernetičke sigurnosti u Republici Hrvatskoj.

CERT.hr se bavi kibernetičkim incidentom ako se barem jedna od uključenih strana nalazi u Republici Hrvatskoj (odnosno, ako je u .hr domeni ili u hrvatskom IP adresnom prostoru). Izuzetak od ovog su tijela državne uprave za koje je nadležan Zavod za sigurnost informacijskih sustava (ZSIS). Osim toga, Nacionalni CERT se bavi incidentima sa znatnim učinkom prema Zakonu o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga za sektore bankarstva, infrastrukture financijskog tržišta, digitalne infrastrukture, dio poslovnih usluga za državna tijela i davatelje digitalnih usluga.