Prošle sedmice smo učestvovali na Balkan Shield 2026 panelu o kibernetičkoj sigurnosti i hibridnim prijetnjama. Jedna poruka se na panelu stalno ponavljala: najveći broj sigurnosnih incidenata u firmama i dalje počinje jednim naizgled bezazlenim mejlom.
Phishing napadi su danas sve sofisticiraniji, ali većina i dalje koristi iste osnovne trikove. Evo na šta vaš tim treba obratiti pažnju.
1. Umjetna hitnost
“Vaš nalog će biti blokiran za 24 sata.” “Hitno platite fakturu ili slijedi obustava usluge.” Napadači namjerno stvaraju pritisak, jer znaju da ćete u žurbi prije kliknuti nego razmisliti. Kad god mejl traži trenutnu akciju “ili inače” — to je crvena zastavica.
2. Adresa pošiljaoca koja “skoro” liči na pravu
Jedno slovo razlike može biti dovoljno da prevari i pažljivog korisnika — na primjer support@rnicrosoft.com umjesto support@microsoft.com. Prije nego reagujete, uvijek provjerite pravu domenu pošiljaoca, ne samo prikazano ime.
3. Link koji ne vodi tamo gdje piše
Dugme “Klikni ovdje” ili “Verify Account” može izgledati legitimno, ali stvarna destinacija linka je često sasvim druga stranica. Prije klika, pređite mišem preko linka (desktop) ili dugo pritisnite (mobitel) da vidite pravu adresu.
Šta uraditi kad sumnjate?
Ne klikćite i ne odgovarajte. Kontaktirajte pošiljaoca direktno, drugim kanalom — telefonom ili poznatom mejl adresom.
U BITS-u kroz IT Secure rješenja pomažemo firmama da izgrade odbranu od ovakvih napada — od sigurnosnih alata do edukacije zaposlenih, jer najbolja odbrana je tim koji zna prepoznati prijetnju prije nego što klikne.
Tim kompanije BITS Computers d.o.o. učestvovao je kao panelista na međunarodnom događaju First Balkan Shield 2026 u Sarajevu, u okviru panela posvećenog kibernetičkoj sigurnosti, zaštiti kritične infrastrukture i savremenim hibridnim prijetnjama.
Učešće na ovom panelu predstavlja značajno priznanje stručnosti i iskustvu koje BITS Computers godinama razvija kroz svakodnevni rad s poslovnim korisnicima, institucijama i organizacijama kojima su stabilnost, zaštita podataka i kontinuitet poslovanja od presudnog značaja.
Panel ‘Kibernetička sigurnost i hibridne prijetnje’ održan je 3. septembra 2026. godine u Olimpijskoj dvorani Zetra. Razgovor je obuhvatio zaštitu kritične infrastrukture, deepfake i prijetnje zasnovane na umjetnoj inteligenciji, dezinformacije i hibridne napade, kao i iskustva Evropske unije i NATO-a u razvoju cyber odbrane.
BITS tim podijelio je perspektivu kompanije zasnovanu na praktičnom radu: sigurnost nije pojedinačan proizvod niti jednokratna instalacija, nego kontinuiran proces procjene rizika, zaštite krajnjih uređaja i mreže, sigurnosnih kopija, nadzora, edukacije korisnika i pravovremene reakcije na incidente.
First Balkan Shield 2026 bio je prvi međunarodni sajam namjenske i odbrambene industrije u Bosni i Hercegovini. Događaj je okupio domaće i međunarodne kompanije, stručnjake, institucije i zvaničnike, a izložbeni dio održan je na više od 7.000 kvadratnih metara prostora u Zetri.
Za BITS Computers ovo učešće nije samo važan poslovni trenutak. Ono potvrđuje pravac u kojem kompanija nastavlja ulagati: stručnost, odgovornost, pouzdana IT infrastruktura i sigurnosna rješenja koja organizacijama omogućavaju da posluju stabilno i spremno odgovore na savremene prijetnje.
Sve češće se pojavljuju prevare na internet oglasnicima. Nakon što objavite oglas, javlja se navodni kupac koji je odmah zainteresovan za kupovinu i ne pokušava spustiti cijenu. Umjesto toga, šalje link i tvrdi da je potrebno unijeti podatke sa bankovne kartice kako biste primili uplatu.
U pitanju je prevara čiji je cilj krađa podataka sa vaše kartice.
Zašto je ovo važno: Za uplatu novca nije potrebno davati broj kartice, CVV sigurnosni kod ili PIN. Osobi koja vam želi uplatiti novac dovoljan je broj bankovnog računa.
BITS preporuka
Nikada ne unosite podatke sa kartice putem linkova koje vam šalju nepoznate osobe
Ne dijelite CVV kod niti PIN broj
U slučaju sumnje, kontaktirajte svoju banku prije bilo kakve uplate ili potvrde.
Napredne prijetnje zahtijevaju naprednu zaštitu. CrowdStrike Falcon platforma koristi AI i machine learning za detekciju i neutralizaciju prijetnji u realnom vremenu, pružajući zaštitu koja daleko nadilazi tradicionalne antivirusne alate.
Platforma prepoznaje sumnjivo ponašanje na uređajima — od neuobičajenih procesa do pokušaja bočnog kretanja kroz mrežu — i reaguje automatski, prije nego što prijetnja stigne nanijeti štetu. Svi podaci se analiziraju u cloud okruženju, što znači da se model zaštite kontinuirano unapređuje na osnovu prijetnji uočenih širom svijeta.
Za kompanije u BiH ovo predstavlja značajan iskorak u odnosu na klasičan antivirus. Umjesto reaktivnog uklanjanja poznatog malwarea, sistem aktivno prati ponašanje i zaustavlja napade u ranoj fazi, uključujući ransomware i napredne, ciljane prijetnje.
Zašto CrowdStrike?
Za razliku od tradicionalnih pristupa, Falcon koristi jednog laganog agenta koji se instalira na endpoint i kontinuirano šalje telemetriju u cloud. Ova arhitektura osigurava minimalnu potrošnju resursa uz maksimalnu vidljivost.
Zero Trust nije produkt koji se kupi — to je arhitekturalni pristup koji pretpostavlja da nijedna osoba, uređaj ili segment mreže nije automatski pouzdan, bez obzira na to nalazi li se unutar ili izvan korporativne mreže.
Tradicionalni sigurnosni model oslanjao se na čvrstu odbranu oko mreže — jednom kad ste unutra, smatrani ste pouzdanim. Rad na daljinu, cloud servisi i lični uređaji zaposlenika su taj perimetar praktično izbrisali, pa napadač koji ukrade samo jedne pristupne podatke može se slobodno kretati kroz cijeli sistem.
Principi Zero Trust arhitekture
Tri osnovna principa su: eksplicitna verifikacija (uvijek autentificiraj i autorizuj), minimalne privilegije (ogranič pristup na minimum neophodan za posao) i pretpostavka proboja (dizajniraj sisteme kao da je napadač već unutar mreže).
Uvođenje Zero Trust modela ne dešava se preko noći, ali svaki korak — od višefaktorske autentikacije do mikrosegmentacije mreže — značajno smanjuje površinu napada i ograničava štetu u slučaju da neki nalog ipak bude kompromitovan.
Ransomware više nije isključivo prijetnja velikim korporacijama. Statistike jasno pokazuju da napadači sve više ciljaju mala i srednja preduzeća, upravo zato što imaju slabiju IT zaštitu i manje resursa za oporavak.
Otkupnina je pritom samo dio troška — prekid rada, gubitak povjerenja klijenata i potencijalna zakonska odgovornost za izloženost podataka često koštaju mnogo više od same isplate napadačima, koja uz to ne garantuje ni povrat podataka.
Ključne mjere zaštite
BITS preporučuje višeslojan pristup: redovni backup s offline kopijama, EDR zaštita na svim endpointima, edukacija zaposlenika o phishingu, i segmentacija mreže koja sprečava lateralno kretanje napadača.
Phishing je i dalje vodeći vektor napada — odgovoran za više od 80% svih sigurnosnih incidenata. U 2026. godini, s dostupnošću naprednih AI alata, napadači kreiraju visoko personalizirane poruke koje je teško razlikovati od legitimnih komunikacija.
Za razliku od masovnih kampanja iz prošlosti, sve više napada je pažljivo pripremljeno i usmjereno na konkretnu osobu unutar kompanije — najčešće nekoga ko ima pristup finansijama ili osjetljivim podacima. Jedan pogrešan klik dovoljan je da kompromituje cijelu organizaciju.
Spear phishing i deepfake prijetnje
Spear phishing cilja specifične osobe koristeći javno dostupne informacije s LinkedIn profila i društvenih mreža. Nove deepfake audio tehnologije čak imitiraju glas direktora kompanije u lažnim pozivima za hitni transfer novca.
