{"id":30802,"date":"2019-10-31T21:37:30","date_gmt":"2019-10-31T18:37:30","guid":{"rendered":"https:\/\/prohoster.info\/blog\/korporativnaya-nebezopasnost\/"},"modified":"2019-10-31T21:37:30","modified_gmt":"2019-10-31T18:37:30","slug":"korporativnaya-nebezopasnost","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/korporativnaya-nebezopasnost","title":{"rendered":"Korporativna nesigurnost","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>U 2008. godini imao sam priliku posjetiti jednu IT kompaniju. U svakom zaposleniku moglo se osjetiti neko nezdravo napetost. Uzrok je bio jednostavan: mobilni telefoni - u kutiju pri ulazu u ured, iza le\u0111a kamera, 2 velika dodatna ''nadzornika'' kamera u uredu i softver za kontrolu s keyloggerom. I da, ovo nije bila firma koja je razvijala SORM ili sustave za \u017eivotno odr\u017eavanje aviona, ve\u0107 samo developer poslovnog softvera, sada apsorbiran, uni\u0161ten i ne postoji vi\u0161e (\u0161to se \u010dini logi\u010dnim). Ako ste se sada istegnuli i pomislili da u va\u0161em uredu s le\u017ealjkama i M&amp;M slatki\u0161ima u staklenkama toga zasigurno nema, mo\u017eete se jako prevariti - jednostavno je, nakon 11 godina, kontrola nau\u010dila biti nezapa\u017eena i korektna, bez bilo kakvih problema zbog posje\u0107enih sajtova i preuzetih filmova. <\/p>\n<p>Dakle, zar je nemogu\u0107e bez svega toga, a \u0161to je s povjerenjem, lojalno\u0161\u0107u, vjerom u ljude? Ne\u0107ete vjerovati, ali kompanija bez sigurnosnih sredstava nije mala. Me\u0111utim, zaposlenici se uspijevaju pogrije\u0161iti i ondje i ovdje - jednostavno zato \u0161to ljudski faktor mo\u017ee sru\u0161iti svjetove, a kamoli va\u0161u kompaniju. Dakle, gdje bi va\u0161i zaposlenici mogli napraviti gre\u0161ke?<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\"><img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/687b88773dc56b32d9846c4d2ef7b02a.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nOvo nije ba\u0161 ozbiljna objava, koja ima to\u010dno dvije funkcije: malo uljep\u0161ati radne dane i podsjetiti na osnovne stvari u sigurnosti koje se \u010desto zaboravljaju. O, i da ponovo podsjetim na <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">super i za\u0161ti\u0107eni CRM sustav<\/a><\/noindex> \u2014 zar takav softver nije granica sigurnosti? \ud83d\ude42 <\/p>\n<p>Idemo nasumi\u010dno! <\/p>\n<h2>Lozinke, lozinke, lozinke\u2026<\/h2>\n<p>\nGovori\u0161 o njima i dolazi val ogor\u010denja: kako to, toliko puta se govorilo svijetu, a problem i dalje traje! U kompanijama svih razina, od pojedinca do transnacionalnih korporacija, ovo je vrlo bolno mjesto. Ponekad mi se \u010dini da, ako sutra izgrade stvarnu Zvijezdu Smrti, u admin panelu \u0107e biti ne\u0161to poput admin\/admin. Dakle, \u0161to o\u010dekivati od obi\u010dnih korisnika, kojima je vlastita stranica na VKontakte neizmjerno va\u017enija od korporativnog ra\u010duna? Evo to\u010dke koje treba provjeravati:<\/p>\n<ul>\n<li>Zapisivanje lozinki na papiri\u0107ima, na pole\u0111ini tipkovnice, na monitoru, na stolu ispod tipkovnice, na naljepnici ispod mi\u0161a (snala\u017eljivi!) \u2014 zaposlenici to nikako ne bi trebali raditi. I ne zato \u0161to \u0107e do\u0107i stra\u0161ni hakera i tijekom ru\u010dka preuzeti cijeli 1C na USB, ve\u0107 zato \u0161to u uredu mo\u017ee biti nezadovoljni Sa\u0161a koji se namjerava oprostiti i napraviti \u0161tetu ili pokupiti informacije za kraj. Za\u0161to ne bi to u\u010dinio tijekom sljede\u0107e pauze za ru\u010dak?\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/60a4e7151e97f1b914fd6e7e3ae4bc73.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Ovo? Ovaj ure\u0111aj pohranjuje sve moje lozinke<\/i> <\/p>\n<ul>\n<li>Postavljanje jednostavnih lozinki za pristup PC-u i radnim programima. Datumi ro\u0111enja, qwerty123 i \u010dak asdf \u2014 to su kombinacije koje pripadaju vicevima i memovima, a ne sustavu korporativne sigurnosti. Postavite zahtjeve za lozinke i njihovu duljinu, te odredite u\u010destalost promjena.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/869089124140ab4b0525d4e87aa0ed0d.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Lozinka je kao donje rublje: mijenjajte je \u010desto, ne dijelite je s prijateljima, du\u017ea je bolja, budite tajanstveni, ne rasipajte je svuda<\/i><\/p>\n<ul>\n<li>Lozinke dobavlja\u010da za pristup programu prema zadanim postavkama su problemati\u010dne jer ih gotovo svi zaposlenici dobavlja\u010da poznaju, a ako imate posla s web-sustavom u oblaku, do\u0107i do podataka ne\u0107e biti te\u0161ko nikome. Osobito, ako vam je sigurnost mre\u017ee na razini \"ne izvla\u010dite kabel\". \n<\/li>\n<li>Objasnite zaposlenicima da savjet za lozinku u operativnom sustavu ne bi trebao izgledati kao \"moj ro\u0111endan\", \"ime k\u0107eri\", \"Gvozd-ika-78545-ap#1! na engleskom\" ili \"qwerty i jednica s nulom\". \u00a0\u00a0\u00a0\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/c3dc169970c1eff922a185738ef82c84.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Moj ma\u010dak mi daje prekrasne lozinke! \u0160eta po mojoj tipkovnici<\/i><\/p>\n<h2>Fizi\u010dki pristupi osobnim datotekama<\/h2>\n<p>\nKako je u va\u0161oj tvrtki organiziran pristup poslovnoj i osobnoj dokumentaciji (na primjer, do osobnih dosjea zaposlenika)? Da pogodim: ako je to mali posao, to je u ra\u010dunovodstvu ili u \u0161efu u uredu u fasciklima na policama ili u ormaru, ako je ve\u0107i \u2014 u odjelu za ljudske resurse na policama. A ako je jako veliki, vjerojatno je sve u redu: posebna soba ili blok s magnetskim klju\u010dem, gdje imaju pristup samo odre\u0111eni zaposlenici i, da biste do\u0161li, morate nazvati nekoga od njih i u\u0107i u tu prostoriju u njihovom prisustvu. Nema ni\u0161ta komplicirano u takvoj za\u0161titi u bilo kojem poslu ili barem nau\u010diti ne pisati lozinku od uredskog sefa olovkom na vratima ili na zidu (sve se temelji na stvarnim doga\u0111ajima, nemojte se smijati). <\/p>\n<p>Za\u0161to je to va\u017eno? Prvo, zaposlenici imaju patolo\u0161ku potrebu da saznaju jedni o drugima najintimnije stvari: bra\u010dno stanje, visinu pla\u0107e, medicinske dijagnoze, obrazovanje itd. Ovo je svojevrsni kompromitacijski materijal u uredskom konkurentskom okru\u017eenju. I situacije koje nastanu kada dizajner Petar sazna da zara\u0111uje 20 tisu\u0107a manje od dizajnerice Alise nisu u va\u0161u korist. Drugo, putem tih informacija zaposlenici mogu dobiti pristup financijskim podacima tvrtke (stanja, godi\u0161nji izvje\u0161taji, ugovori). Tre\u0107e, ne\u0161to se mo\u017ee jednostavno izgubiti, uni\u0161titi ili ukrasti s ciljem da se prikriju tragovi u vlastitoj radnoj biografiji. <\/p>\n<h2>Skladi\u0161te, gdje su nekome gubitak, nekome \u2014 blago<\/h2>\n<p>\nAko imate skladi\u0161te, budite uvjereni da \u0107ete \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e zagarantirano nai\u0107i na prekr\u0161itelje \u2014 tako je ure\u0111ena psihologija ljudi koji vide veliku koli\u010dinu proizvoda i \u010dvrsto vjeruju da od puno malo \u2014 nije plja\u010dka, ve\u0107 podjela. A jedinica robe iz te hrpe mo\u017ee stajati i 200 tisu\u0107a, i 300 tisu\u0107a, i nekoliko milijuna. Na\u017ealost, ni\u0161ta osim pedantne i potpune kontrole i evidencije ne mo\u017ee zaustaviti kra\u0111e: kamere, prijem i otpis prema barkodovima, automatizacija skladi\u0161ne evidencije (na primjer, u na\u0161oj <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex> skladi\u0161noj evidenciji je organizirano tako da menad\u017eer i voditelj mogu vidjeti kretanje robe u skladi\u0161tu u stvarnom vremenu). <\/p>\n<p>Stoga naoru\u017eajte svoje skladi\u0161te do zuba, osigurajte fizi\u010dku sigurnost od vanjskog neprijatelja i potpunu sigurnost \u2014 od unutarnjeg. Zaposlenici u transportu, logistici, skladi\u0161tu moraju jasno shvatiti da kontrola postoji, da funkcionira i da \u0107e, ako ne\u0161to po\u0111e po zlu, sami sebi nalo\u017eiti kaznu. <\/p>\n<h2>*u\u0161i, ne gura\u0161 ruke u infrastrukturu<\/h2>\n<p>\nAko je pri\u010da o serveru i \u010dista\u010dici ve\u0107 izgubila svoju stvarnost i ve\u0107 odavno pre\u0161la u mitove drugih industrija (na primjer, sli\u010dna se govorila o misti\u010dnom isklju\u010denju respiratora u istoj ku\u0107i), ostalo ostaje stvarnost. Mre\u017ena i IT sigurnost tvrtki u malom i srednjem poslovanju ostavljaju mnogo toga za po\u017eeljeti, a to \u010desto ne ovisi o tome imate li vlastitog sistem administratora ili ste unajmili jednog. Posljednji \u010desto ispada \u010dak i bolji. <\/p>\n<p>Dakle, \u0161to su zaposlenici ovdje sposobni?<\/p>\n<ul>\n<li>Najsladja i najsigurnija stvar je oti\u0107i u servera, povu\u0107i kablove, pogledati, proliti \u010daj, donijeti prljav\u0161tinu ili poku\u0161ati ne\u0161to sami podesiti. Ovo posebno vole \"sigurni i napredni korisnici\" koji hrabro pou\u010davaju kolege kako da isklju\u010de antivirus i zaobi\u0111u za\u0161titu na PC-u, uvjereni da su ro\u0111eni bogovi servera. Ukratko, autorizovan ograni\u010den pristup - to je va\u0161 izbor.\n<\/li>\n<li>Kra\u0111a opreme i zamjena komponenti. Volite svoju firmu i nabavili ste svima mo\u0107ne grafi\u010dke kartice kako bi odli\u010dne radile naplata, CRM i sve ostalo? Odli\u010dno! No, pametni momci (ponekad i djevojke) lako \u0107e ih zamijeniti sa ku\u0107nim, a kod ku\u0107e \u0107e igrati igre na novom poslovnom modelu \u2013 pola svijeta to ne\u0107e saznati. Ista pri\u010da vrijedi za tipkovnice, mi\u0161eve, hladnjake, UPS-ove i sve \u0161to se mo\u017ee zamijeniti unutar hardverske konfiguracije. Kao rezultat, izla\u017eete se riziku gubitka imovine i njezine potpune nestanke, a istovremeno ne dobijate \u017eeljenu brzinu i kvalitetu rada s informacionim sistemima i aplikacijama. Rje\u0161enje je sistem pra\u0107enja (ITSM sistem) sa podesivim kontrolom konfiguracija, koji bi trebao do\u0107i s nepokolebljivim i principijelnim sistem administratorom. \n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/c3ad2b57625338e80a3a86454c509b54.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Mo\u017eda \u017eeli\u0161 da potra\u017ei\u0161 bolji sigurnosni sistem? Nisam siguran da je ovaj znak dovoljan.<\/i><\/p>\n<ul>\n<li>Kori\u0161\u0107enje vlastitih modema, pristupnih ta\u010daka ili nekog zajedni\u010dkog Wi-Fi-a \u010dini pristup datotekama manje za\u0161ti\u0107enim i prakti\u010dki nekontrolisanim, \u0161to zlonamjerni korisnici (uklju\u010duju\u0107i i neke zaposlene) mogu iskoristiti. Osim toga, vjerojatnost da \u0107e zaposleni \"sa svojim internetom\" provesti radno vreme na YouTube-u, humoristi\u010dnim stranicama i dru\u0161tvenim mre\u017eama, daleko je ve\u0107a. \u00a0\n<\/li>\n<li>Jedinstvene lozinke i korisni\u010dka imena za pristup administraciji web stranice, CMS-u, aplikativnom softveru \u2013 stra\u0161ne su stvari koje neobi\u010dnog ili zlonamjernog zaposlenika pretvaraju u neuhvatljivog osvetnika. Ako vas 5 ljudi iz iste podmre\u017ee koristi istu prijavu\/lozinku za postavljanje bannera, provjeru reklamnih linkova i metrika, ispravljanje stilova i u\u010ditavanje a\u017euriranja, nikada ne\u0107ete pogoditi ko je od njih slu\u010dajno pretvorio CSS u bundeve. Stoga: razli\u010diti korisni\u010dki ra\u010duni, razli\u010dite lozinke, evidentiranje aktivnosti i razdvajanje pristupnih prava. \n<\/li>\n<li>Treba li uop\u0107e spominjati nelicencirani softver koji zaposlenici donose na svoja ra\u010dunala da bi u radno vrijeme obradili nekoliko slika ili sastavili ne\u0161to \u0161to ima veze s hobijima? Niste \u010duli za inspekciju odjela K? Onda \u0107e oni do\u0107i do vas! \n<\/li>\n<li>Antivirus mora raditi. Da, neki od njih mogu usporavati rad ra\u010dunala, iritirati i izgledati kao znak kukavi\u010dluka, ali bolje je sprije\u010diti nego kasnije platiti cijenu zbog zastoja u radu ili, \u0161to je jo\u0161 gore, ukradene podatke.\n<\/li>\n<li>Upozorenja operativnog sustava o opasnosti instalacije aplikacije ne smiju se ignorirati. Danas preuzimanje ne\u010dega za rad traje samo nekoliko sekundi ili minuta. Na primjer, DirectCommander ili AdWords editor, neki SEO parser i sli\u010dno. Ako je s proizvodima Yandexa i Googlea vi\u0161e-manje jasno, jo\u0161 uvijek nejasno je s nekim alatima za rezanje slika, besplatnim virusnim \u010dista\u010dima, video editorima s tri efekta, screenshot alatima, snima\u010dima Skypea i drugim 'mali programima' koji mogu na\u0161tetiti ne samo pojedina\u010dnom ra\u010dunalu, ve\u0107 i cijeloj mre\u017ei poduze\u0107a. Nau\u010dite korisnike da \u010ditaju \u0161to im ra\u010dunalo \u017eeli re\u0107i prije nego \u0161to nazovu sistemskog administratora i ka\u017eu da je 'sve umrijelo'. U nekim kompanijama pitanje se rje\u0161ava jednostavno: mnogo preuzetih korisnih alata pohranjeno je na mre\u017enoj shared mapi, gdje se tako\u0111er nalazi popis dobrih online rje\u0161enja. \n<\/li>\n<li>BYOD politika ili, s druge strane, politika dopu\u0161tanja kori\u0161tenja radne opreme izvan ureda \u2014 vrlo je neugodna strana sigurnosti. U ovom slu\u010daju, do opreme imaju pristup rodbina, prijatelji, djeca, javne neza\u0161ti\u0107ene mre\u017ee i sli\u010dno. To je \u010dista ruska rulet \u2014 mo\u017eete pro\u0107i 5 godina bez problema, ali mo\u017ee se dogoditi da izgubite ili o\u0161tetite sve dokumente i vrijedne datoteke. Osim toga, ako zaposlenik ima zlu namjeru, s 'mobilnom' opremom lako je iznijeti podatke kao da \u0161aljete dva bajta. Tako\u0111er, treba imati na umu da zaposlenici \u010desto razmjenjuju datoteke izme\u0111u svojih osobnih ra\u010dunala, \u0161to opet mo\u017ee stvoriti sigurnosne rupe. \n<\/li>\n<li>Blokiranje ure\u0111aja tijekom odsutnosti je dobra navika, i u poslovnom i u osobnom \u017eivotu. Tako\u0111er, \u0161titi od znati\u017eeljnih kolega, poznanika i zlonamjernika na javnim mjestima. Te\u0161ko je to nau\u010diti, ali na jednom od mojih radnih mjesta imali smo odli\u010dan obi\u010daj: do nezaklju\u010danog ra\u010dunala prilazili bi kolege, a na cijelom ekranu bi se prikazivao Paint s natpisom \"Zaklju\u010di komp!\" i ne\u0161to bi se izmijenilo u radu, na primjer, brisala bi se posljednja preuzeta verzija ili bi se uklonio posljednji otvoreni bug (to je bila grupa testiranja). Okrutno, ali 1-2 puta bilo je dovoljno \u010dak i za najnepristupa\u010dnije. Iako pretpostavljam da ne-IT stru\u010dnjaci mo\u017eda ne\u0107e razumjeti takav humor. \n<\/li>\n<li>No, najgori grijeh, naravno, le\u017ei na sistemskom administratoru i vodstvu \u2014 u slu\u010daju da strogo ne koriste sustave za kontrolu prometa, opreme, licenci itd.\n<\/li>\n<\/ul>\n<p>\nTo je, naravno, osnova, jer IT infrastruktura je to\u010dno mjesto gdje \u0161to dalje u \u0161umu, to vi\u0161e drva. I ova osnova mora biti prisutna kod svih, a ne zamijenjena rije\u010dima \"svi se me\u0111usobno povjeravamo\", \"mi smo obitelj\", \"tko to uop\u0107e treba\" \u2014 na\u017ealost, to je samo do nekog trenutka.<\/p>\n<h2>To je internet, draga, ovdje se mo\u017ee puno znati o tebi.<\/h2>\n<p>\nSigurno rukovanje internetom kona\u010dno je potrebno uvesti u \u0161kolskom kurikulumu, a to se ne odnosi na mjere koje nas izvana pritisnu. Radi se o sposobnosti da se razlikuju linkovi, da se razumije gdje je phishing, a gdje je prevara, da se ne otvaraju privitci e-mailova s temom \"Izvje\u0161taj o uskla\u0111ivanju\" od nepoznatih adresa, bez razja\u0161njenja itd. Iako se \u010dini da su u\u010denici to sve ve\u0107 svladali, zaposlenici to nisu. Postoji hrpa trikova i gre\u0161aka koje mogu ugroziti cijelu tvrtku odjednom.<\/p>\n<ul>\n<li>Dru\u0161tvene mre\u017ee su dio interneta koji nema mjesto na poslu, ali blokirati ih na razini tvrtke 2019. godine je nepopularna i demotiviraju\u0107a mjera. Stoga je potrebno samo obavijestiti sve zaposlenike kako provjeravati legalnost linkova, pri\u010dati o vrstama prevara i zamoliti ih da se fokusiraju na posao.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/08e7e8395276a74d147621be5adeaaa0.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<ul>\n<li>Email je osjetljivo podru\u010dje i vjerojatno najpopularniji na\u010din za kra\u0111u informacija, unos zlo\u0107udnog softvera, zara\u017eavanje ra\u010dunala i \u010ditave mre\u017ee. Na\u017ealost, mnogi poslodavci smatraju da je klijent za e-po\u0161tu stavka \u0161tednje i koriste besplatne usluge koje primaju do 200 spam poruka dnevno, koje prolaze kroz filtre itd. A neki neodgovorni pojedinci otvaraju takve poruke, privitke, linkove, slike \u2014 o\u010dito se nadaju da je biv\u0161i kralj ostavio nasljedstvo ba\u0161 njima. Nakon toga administratoru dolazi mnogo posla. Ili je to tako i bilo planirano? Usput, jo\u0161 jedna okrutna pri\u010da: u jednoj je kompaniji za svaku spam poruku smanjivan KPI sistem administratora. Na kraju, nakon mjesec dana vi\u0161e nije bilo spama \u2014 praksa je preuzeta od mati\u010dne organizacije, i spama nema ni danas. Mi smo ovaj problem rije\u0161ili s elegancijom \u2014 razvili smo vlastiti klijent za e-po\u0161tu i integrirali ga u na\u0161u <noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\/\">RegionSoft CRM<\/a><\/noindex>, stoga svi na\u0161i klijenti tako\u0111er imaju ovu korisnu funkciju.\n<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/3e4f1ce22e5514d1e0c2dc0f282a742f.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Sljede\u0107i put kada primi\u0161 neobi\u010dnu poruku sa simbolom spajalice, nemoj kliknuti na nju! <\/i><\/p>\n<ul>\n<li>Messengeri su tako\u0111er izvor raznih nesigurnih linkova, ali to je mnogo manje zlo nego e-po\u0161ta (ne ra\u010dunaju\u0107i vrijeme izgubljeno na rasprave u chatovima). \n<\/li>\n<\/ul>\n<p>\nIzgleda da su to sve sitnice. Ipak, svaka od tih sitnica mo\u017ee imati katastrofalne posljedice, posebice ako je va\u0161a tvrtka meta napada konkurenata. A to se mo\u017ee dogoditi doslovno bilo kome.<\/p>\n<p><img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/2883422c45dcc84b5480c80c5eb77102.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<h2>Razgovorljivi zaposlenici<\/h2>\n<p>\nTo je taj ljudski faktor kojeg \u0107e ti biti te\u0161ko izbje\u0107i. Zaposlenici mogu razgovarati o poslu u hodniku, u kafi\u0107u, na ulici, glasno raspravljati o drugom klijentu, pri\u010dati o svojim radnim postignu\u0107ima i projektima kod ku\u0107e. Naravno, vjerojatnost da za njima stoji konkurencija je zanemariva (ako niste u istoj poslovnoj zgradi \u2014 to se doga\u0111alo), ali vjerojatnost da \u0107e netko tko jasno iznosi poslovne informacije biti snimljen pametnim telefonom i objavljen na YouTubeu je iznena\u0111uju\u0107e ve\u0107a. No, to nije ni\u0161ta. Nije ni\u0161ta kada va\u0161i zaposlenici slobodno iznose informacije o proizvodu ili kompaniji na treninzima, konferencijama, mitapima, profesionalnim forumima, pa \u010dak i na Habr-u. Tim vi\u0161e \u0161to \u010desto ljudi namjerno provociraju protukandidata na takve razgovore kako bi obavili konkurentsku obavje\u0161tajnu djelatnost. <\/p>\n<p>Primjer iz prakse. Na jednoj IT konferenciji galakti\u010dkih razmjera, govornik sekcije je prikazao na slajdu cjelovitu shemu organizacije IT infrastrukture velike kompanije (top-20). Shema je bila izuzetno impresivna, doslovno svemirska, fotografirali su je gotovo svi, a odmah je postala viralna na dru\u0161tvenim mre\u017eama uz odu\u0161evljene komentare. No, potom je govornik poku\u0161avao prona\u0107i objave putem geotagova, \u0161tandova, dru\u0161tvenih mre\u017ea i molio da ih uklone, jer je brzo primio poziv i rekli su mu da to nije u redu. Velikodu\u0161an govornik \u010desto je meta \u0161pijuna. <\/p>\n<h2>Neznanje... osloba\u0111a od kazne<\/h2>\n<p>\nPrema globalnom izvje\u0161taju Laboratorije Kasperski iz 2017. godine, me\u0111u poduze\u0107ima koja su se suo\u010dila s incidentima kibernetske sigurnosti tijekom 12 mjeseci, jedan od deset (11%) najte\u017eih tipova incidenata odnosio se na nepa\u017eljive i neinformirane zaposlenike.<\/p>\n<p>Ne pretpostavljajte da zaposlenici sve znaju o mjerama korporativne sigurnosti, obavezno ih obavijestite, provodite obuku, slajte zanimljive periodi\u010dne biltene o sigurnosnim pitanjima, organizirajte sastanke uz pizzu i jo\u0161 jednom objasnite teme. I da, sjajan savjet \u2014 ozna\u010dite sve tiskane i elektronske informacije bojama, oznakama, natpisima: poslovna tajna, povjerljivo, za slu\u017ebenu upotrebu, slobodan pristup. To stvarno funkcionira. <\/p>\n<p>Suvremeni svijet stavlja tvrtke u vrlo delikatnu situaciju: potrebno je odr\u017eati ravnote\u017eu izme\u0111u \u017eelje zaposlenika da na poslu ne samo rade, ve\u0107 i tijekom pauza primaju zabavni sadr\u017eaj i strogo\u0107e pravila korporativne sigurnosti. Ako uklju\u010dite hiper kontrolu i besmislene programe nadzora (da, nije tipfeler \u2014 to nije sigurnost, to je paranoja) i kamere iza le\u0111a, povjerenje zaposlenika u tvrtku \u0107e opasti, a o\u010duvanje povjerenja tako\u0111er je alat korporativne sigurnosti. <\/p>\n<p>Stoga poznajte svoju mjeru, po\u0161tujte zaposlenike, radite backup-e. I najva\u017enije \u2014 stavite sigurnost na prvo mjesto, a ne osobnu paranoju.<\/p>\n<blockquote><p>Ako vam je potrebna <b><noindex><a rel=\"nofollow\" href=\"http:\/\/www.regionsoft.ru\">CRM ili ERP \u2014 pa\u017eljivo prou\u010dite na\u0161e proizvode<\/a><\/noindex><\/b> i usporedite njihove mogu\u0107nosti sa svojim ciljevima i zadatcima. Ako imate pitanja ili pote\u0161ko\u0107a \u2014 pi\u0161ite, zovite, organizirat \u0107emo individualnu online prezentaciju za vas \u2014 bez ocjena i usporedaba.<\/p><\/blockquote>\n<p> <img decoding=\"async\" alt=\"Korporativna nesigurnost\" src=\"\/wp-content\/uploads\/2019\/04\/c9b2a61e38d4b80c10b42422112ab77a.jpg\" style=\"display:block;margin: 0 auto;\" \/><i><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/bizbreeze\"> Na\u0161 kanal na Telegramu<\/a><\/noindex>, u kojem bez reklama pi\u0161emo malo neformalne stvari o CRM-u i poslovanju. <\/i><br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/regionsoft\/blog\/446480\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0440\u043e\u0441\u0442\u0430: \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u0438\u043a\u0438 \u2014 \u0432 \u044f\u0449\u0438\u043a \u043d\u0430 \u0432\u0445\u043e\u0434\u0435 \u0432 \u043a\u0430\u0431\u0438\u043d\u0435\u0442, \u0437\u0430 \u0441\u043f\u0438\u043d\u043e\u0439 \u2014 \u043a\u0430\u043c\u0435\u0440\u0430, 2 \u0431\u043e\u043b\u044c\u0448\u0438\u0445 \u00a0\u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u00ab\u0441\u043c\u043e\u0442\u0440\u044f\u0449\u0438\u0445\u00bb \u043a\u0430\u043c\u0435\u0440\u044b \u043d\u0430 \u043a\u0430\u0431\u0438\u043d\u0435\u0442 \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u044e\u0449\u0438\u0439 \u0441\u043e\u0444\u0442 \u0441 \u043a\u0435\u0439\u043b\u043e\u0433\u0435\u0440\u043e\u043c. \u0418 \u0434\u0430, \u044d\u0442\u043e \u043d\u0435 \u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u0430 \u0421\u041e\u0420\u041c \u0438\u043b\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0436\u0438\u0437\u043d\u0435\u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":22786,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-30802","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/korporativnaya-nebezopasnost\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T18:37:30+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Korporativna nesigurnost | ProHoster","description":"Godine 2008. imao sam priliku posjetiti jednu IT tvrtku. U svakom zaposleniku osje\u0107alo se neko nezdravo napetost.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/korporativnaya-nebezopasnost","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0442\u0438\u0432\u043d\u0430\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c | ProHoster","og:description":"\u0412 2008 \u0433\u043e\u0434\u0443 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0431\u044b\u0432\u0430\u0442\u044c \u0432 \u043e\u0434\u043d\u043e\u0439 \u0418\u0422-\u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0435 \u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u043e\u0441\u044c \u043a\u0430\u043a\u043e\u0435-\u0442\u043e \u043d\u0435\u0437\u0434\u043e\u0440\u043e\u0432\u043e\u0435 \u043d\u0430\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u0435.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/korporativnaya-nebezopasnost","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:37:30+00:00","article:modified_time":"2019-10-31T18:37:30+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"30802","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 03:03:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:28:47","updated":"2026-01-21 03:03:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/30802","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=30802"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/30802\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/22786"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=30802"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=30802"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=30802"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}