Poglavlje 1

Pet pravila koja štite najveći dio posla

Cyber sigurnost ne počinje složenim softverom — počinje svakodnevnim navikama. U arhivskim institucijama, gdje čuvate neprocjenjive dokumente i podatke, čak i mali propust može dovesti do ozbiljnih štetnih posljedica. Usvojite ovih pet jednostavnih pravila i značajno smanjite rizik od digitalnih prijetnji.

Pet zlatnih pravila

1

Zastani

Prije nego što kliknete na link ili otvorite prilog, zastanite na trenutak. Većina napada uspijeva zato što žrtva reaguje brzo i bez razmišljanja.

2

Provjeri

Provjerite ko je pošiljalac e-maila, kuda vodi link i da li je zahtjev logičan. Ako niste sigurni — pitajte kolegu ili ovlaštenu osobu ili rukovodstvo.

3

Zaključaj

Zaključajte računar svaki put kad se udaljite od radnog mjesta. Dovoljno je pritisnuti Windows + L. Niko ne smije pristupiti Vašem nalogu bez dozvole.

4

Ažuriraj

Redovno ažurirajte operativni sistem, programe i antivirusnu zaštitu. Ažuriranja zatvaraju sigurnosne propuste koje napadači aktivno iskorištavaju.

5

Prijavi

Ako primijetite bilo šta sumnjivo — čudan e-mail, neočekivan pop-up ili nepoznat program — odmah prijavite incident odgovornoj osobi. Brza reakcija sprječava štetu.

Mapa rizika u arhivu

Ne nose sve prijetnje isti stepen opasnosti. Razumijevanje nivoa rizika pomaže Vam da pravilno rasporedite pažnju i resurse.

Ransomware (ucjenjivački softver)

Zlonamjerni program koji šifrira sve datoteke na računaru i traži otkupninu. Za arhivsku instituciju ovo može značiti trajni gubitak digitaliziranih dokumenata ako ne postoji adekvatna rezervna kopija.

Visok rizik

Krađa korisničkih naloga

Ako napadač dobije pristup Vašem korisničkom nalogu, može čitati povjerljive dokumente, slati lažne e-mailove u Vaše ime i kompromitovati cijelu mrežu institucije.

Srednji rizik

USB i prenosni diskovi

Nepoznat USB uređaj može sadržavati zlonamjeran softver koji se automatski pokreće pri priključivanju. Uvijek skenirajte prenosne medije prije korištenja i izbjegavajte uređaje nepoznatog porijekla.

Informacija

Greška korisnika

Slučajno brisanje datoteka, pogrešno dijeljenje dokumenta ili zaboravljena šifra (lozinka) — ljudske greške su najčešći uzrok incidenata, ali se lako ublažavaju edukacijom i dobrim procedurama.

Nizak rizik