Vijesti
Uslijed povećanog broja korisnika koji pristupaju od kuće informacijskim sustavima svojih institucija pojavljuje se prijetnja njihove kompromitacije.
Zavod za sigurnost informacijskih sustava želi upozoriti na širenje zlonamjernih (phishing) poruka elektroničke pošte koje iskorištavaju situaciju s globalnom pandemijom koronavirusa.
Treća Konferencija o sigurnosti informacijskih sustava u organizaciji Zavoda za sigurnost informacijskih sustava (ZSIS) pod pokroviteljstvom Ministarstva unutarnjih poslova i Ministarstva obrane održana je 3. prosinca na temu "Kibernetička sigurnost digitalnog društva – izazovi, rizici i prilike".
Zavod za sigurnost informacijskih sustava izradio je Tehničke preporuke za povećanje sigurnosti komunikacije elektroničkom poštom.
Sigurnosne objave
Zavod za sigurnost informacijskih sustava (ZSIS) zaprimio je prijavu sofisticirane phishing kampanje koja je usmjerena prema državnim tijelima. Cilj kampanje je neovlašteni prijenos financijskih sredstava na bankovni račun pod kontrolom napadača.
Dana 14. srpnja 2020. objavljeno je postojanje nove ranjivosti na Windows Domain Name System (DNS) poslužiteljima.
U zadnjih nekoliko tjedana, Zavod za sigurnost informacijskih sustava (ZSIS) uočio je povećan broj zlonamjernih (phishing) poruka elektroničke pošte koje su usmjerene prema tijelima u nadležnosti ZSIS-a.
Tvrtka Microsoft izdala je zakrpu za kritičnu ranjivost (CVE-2020-0688) za poslužitelje elektroničke pošte Microsoft Exchange u sklopu redovitih zakrpa za Microsoft proizvode koje se izdaju na tjednoj bazi.
Istaknuto
Prijava incidenata
Normativni akti
- Ustav Republike Hrvatske
- Strategija nacionalne sigurnosti
- Zakon o sustavu domovinske sigurnosti
- Zakon o sigurnosno-obavještajnom sustavu RH
- Zakon o tajnosti podataka
- Zakon o informacijskoj sigurnosti
- Uredba o mjerama informacijske sigurnosti
- Nacionalna strategija kibernetičke sigurnosti i Akcijski plan za provedbu Nacionalne strategije kibernetičke sigurnosti
- Zakon o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga
- Uredba o kibernetičkoj sigurnosti operatora ključnih usluga i davatelja digitalnih usluga
- Smjernice za postupanje s neklasificiranim podacima