Vsebino omogoča T2
Poskusi spletnih prevar so postali del našega vsakdana. Podatki Varnostno-operativnega centra T-2 kažejo, da je bilo leto 2025 tudi z vidika kibernetske varnosti zelo intenzivno. Kaj lahko za svojo varnost naredimo sami?
V Varnostno-operativnem centru T-2 so v letu 2025 zabeležili 13.723 varnostnih dogodkov, leto prej pa 9.794. V primerjavi z letom 2021, ko jih je bilo 5.952, se je njihovo število več kot podvojilo.
Toda za običajnega uporabnika je za številkami pomembnejše vprašanje: kaj se lahko zgodi meni?
»Napadalci iščejo najlažjo pot do podatkov, uporabniških računov ali denarja. In zelo pogosto ta pot ne vodi skozi tehnologijo, ampak prek človeka,« pojasnjuje Smail Jušić, strokovnjak za kibernetsko varnost v T-2 in Varnostni inženir leta 2026.
Ko je dovolj en sam klik
Napadi so danes pogosto zasnovani tako, da izkoriščajo našo nepazljivost, zaupanje ali občutek nujnosti. Sporočilo je lahko videti, kot da prihaja od banke, dostavne službe, spletne trgovine ali celo sodelavca.
Prav občutek nujnosti bi moral biti eden prvih opozorilnih znakov. Če sporočilo zahteva, da moramo takoj klikniti povezavo, vnesti geslo, potrditi plačilo ali posredovati osebne podatke, je smiselno najprej preveriti, kdo nam ga je dejansko poslal.
Namesto klika na povezavo v sporočilu je varneje spletno stran banke, trgovine ali drugega ponudnika odpreti neposredno prek brskalnika oziroma uradne aplikacije.
Geslo je še vedno ključ do naših podatkovVarnost uporabniških računov ostaja pomemben del zaščite. T-2 je v letu 2025 zabeležil 218 blokad uporabniških računov. Uporaba istega gesla za elektronsko pošto, družbena omrežja, spletne trgovine in druge storitve je zato še posebej tvegana. Če napadalec pridobi eno geslo, ga lahko preizkusi tudi drugje. Jušić uporabnikom svetuje, naj za vsako spletno stran oziroma storitev uporabljajo različna in dovolj močna gesla. Za njihovo varno shranjevanje in upravljanje priporoča uporabo upravljalnika gesel z zaščitenim digitalnim trezorjem. Ob tem posebej poudarja pomen večfaktorske avtentikacije (MFA), ki zagotavlja dodatno raven zaščite uporabniških računov. Uporabnikom svetuje, naj jo omogočijo povsod, kjer je to mogoče, tudi pri aplikacijah in storitvah, kjer ni samodejno vključena. Tako lahko bistveno zmanjšajo tveganje nepooblaščenega dostopa, saj zgolj ukradeno geslo praviloma ne zadostuje za prijavo v račun. |
Napadov je bilo manj, bili pa so veliko večji
Zanimivo sliko leta 2025 kažejo tudi napadi za onemogočanje spletnih storitev oziroma DDoS napadi.
T-2 jih je leta 2025 zaznal 1.183, leto prej 1.375. Toda količina blokiranega napadalnega prometa se je povečala z nekaj več kot 9.300 GB na več kot 211.000 GB.
Za uporabnika je posledica takšnega uspešnega napada zelo preprosta: storitev, ki jo želi uporabljati, lahko postane nedosegljiva. Za podjetje pa to lahko pomeni prekinitev poslovanja, nedostopnost spletnih storitev in nezadovoljne uporabnike.
»Podatki lepo pokažejo, zakaj pri kibernetski varnosti ni dovolj šteti samo napadov. Pomembno je, kako veliki so, kako dolgo trajajo in kako hitro jih znamo zaznati ter omejiti,« poudarja Jušić.
Pet navad, s katerimi lahko naredimo veliko
V oktobru, mesecu kibernetske varnosti je zato dobra priložnost tudi za pregled lastnih digitalnih navad. Za večjo varnost niso vedno potrebne zapletene tehnološke rešitve.
Ne klikajmo avtomatično na povezave v nepričakovanih sporočilih. Za različne storitve uporabljajmo različna gesla. Vključimo večfaktorsko avtentikacijo. Redno posodabljajmo telefon, računalnik in aplikacije. In kadar se nam nekaj zdi nenavadno, preverimo, preden ukrepamo.
Predvsem pa se spletnih prevar ne lotevajmo z mislijo, da jih bomo vedno prepoznali na prvi pogled. Postajajo namreč vse bolj prepričljive.
»Pri kibernetski varnosti pogosto odločajo sekunde in ena sama odločitev uporabnika. Najboljša navada je zelo preprosta: preden kliknemo, se vprašajmo, ali je sporočilo, ki ga gledamo, res smiselno in pričakovano,« sklene Jušić.
Vabljeni k ogledu spletne svetovalnice: Kibernetski napad se lahko zgodi vsakomur. Ste pripravljeni?V sredo, 21. oktobra, ob 11. uri bomo v spletni svetovalnici z Markom Verhovnikom, prodajnim inženirjem za področje kibernetske varnosti v podjetju T-2, govorili o najpogostejših kibernetskih grožnjah ter praktičnih ukrepih za boljšo zaščito podjetij in varno poslovanje. |
