Prašina koju je podiglo nekoliko stotina tisuća eura koji su nestali iz Proračuna Požeško-slavonske županije, lagano se već sliježe; na ukradenih 36 tisuća eura u Općini Garčin od prije nekoliko godina već smo zaboravili. Međutim, sve češće se u medijima može čitati o ovakvim ili sličnim scenarijima pa je, primjerice, gradsko poduzeće Rijeka sport d.o.o. prošloga mjeseca također 'nasjelo' na prijevaru.
OČITO su prvo ozbiljni iznosi morali 'nestati' s računa, da bi se ozbiljnije počelo ulagati u edukaciju onih koji svakodnevno raspolažu s novcem poreznih obveznika. Svaki uspješan kibernetički napad ima jednu zajedničku točku – ljudski faktor, poruka je iz Udruge gradova koja je upravo iz tog razloga za više od 300 gradskih službenika provela webinar pod nazivom “Prevencija računalnih prijevara u JLS za neinformatičare”.
Kako je istaknuto, kibernetičke prijetnje javnoj upravi u stalnom su porastu. Prema podacima iz ENISA izvješća, javna uprava, a posebno gradovi, trpe čak 38,2 % svih napada. Da nitko nije siguran potvrdili su već spomenuti slučajevi o kojima smo više puta izvještavali.
Podsjećamo, u priopćenju Požeško-slavonske županije istaknuto je kako je nepoznata osoba prijevarom putem elektroničke pošte navela službenike na izvršenje novčane transakcije. Što se Općine Garčin tiče, niti nakon tri godine novac nije vraćen, a zna se samo da iza prijevare stoji 'hakerski tim'.
Udruga gadova zaključuje kako je edukacija zaposlenika i stalna senzibilizacija o kibernetičkoj sigurnosti ključni alat u obrani od računalnog kriminala, a svim djelatnica koji 'imaju posla' s novcem, poručuju da budu oprezni, provjeravaju informacije i zaštitite svoje radno okruženje.
Jesu li i djelatnici Grada Slavonskog Broda prošli ovu edukaciju, ne znamo, ali s obzirom da je webinar organiziran samo za gradske službenike, u nastavku ostavljamo pravila koja će možda dobro doći i županijskim te općinskim službenicima.
Ključne preporuke za sigurnost: 5 zlatnih pravila
Jedan pogrešan klik na privitak ili jedna kriva uplata mogu stajati ustanovu stotine tisuća ili čak milijune eura. Kako biste maksimalno zaštitili sebe i svoj grad, usvojite ovih pet temeljnih pravila ponašanja:
1. Uvijek detaljno provjerite domenu pošiljatelja
Bilo kakva mala razlika u e-mail adresi (crtice, sufiksi poput .net ili .info umjesto .hr, zamjena slova brojkama) siguran je znak za uzbunu.
2. Ne klikajte odmah – prvo “lebdeći” provjerite link
Prije nego što kliknete na bilo koju poveznicu, pređite mišem preko nje (bez klika) kako biste vidjeli kamo vas taj link stvarno vodi.
3. Provjeravajte telefonom – nikad e-mailom!
Ako primite zahtjev za promjenu IBAN-a partnera, unos lozinki ili bilo kakve hitne i osjetljive financijske transakcije, obavezno nazovite partnera na otprije poznati broj telefona. IBAN promjene uvijek dodatno verificirajte i kroz službene Fina servise (Jedinstveni registar računa). Uvedite pravilo “četiri oka” za sve izmjene platnih podataka.
4. Nikada ne dijelite OTP/MFA kodove
Niti jedna legitimna tvrtka ili IT podrška nikada od vas neće tražiti jednokratnu zaporku (OTP) ili višefaktorne kodove putem e-maila ili telefona.
5. Koristite jake i jedinstvene zaporke
Službene zaporke moraju se redovito mijenjati i nikada ne smiju biti identične onima koje koristite za privatne račune. Zaporka bi trebala imati najmanje 14 znakova te obavezno uključenu dvofaktorsku autentikaciju (2FA).
