Close-up of a laptop with a headset, symbolizing online communication and remote work.

Sigurnost udaljene IT podrške: kako zaštititi sustave i podatke

Udaljena IT podrška sigurna je onoliko koliko su sigurna pravila prema kojima se odvija: tko smije zatražiti sesiju, kako se provjerava identitet tehničara, koja prava dobiva, koliko dugo traje pristup i tko bilježi što se radilo. Ako su ta pravila postavljena unaprijed, daljinska podrška štedi vrijeme i novac bez dodatnog rizika. Ako nisu, isti kanal koji koristi Vaš IT partner može iskoristiti i napadač koji se predstavlja kao IT podrška. U nastavku su konkretne mjere koje preporučuju hrvatska i međunarodna nadležna tijela, kriteriji za odabir pružatelja i postupak kada nešto pođe po zlu, uključujući situaciju u kojoj su podaci već ugroženi.

Datarecovery
Zaštitite podatke nakon sigurnosnog incidenta
Datarecovery pruža laboratorijske usluge oporavka podataka s tvrdih diskova, SSD-ova, RAID polja, NAS sustava i mobilnih uređaja.

Posjetite Datarecovery

Ukratko

  • Alati za udaljeni pristup legitimni su, ali ih napadači sve češće zlorabe jer ih sigurnosni sustavi često ne prepoznaju kao zlonamjerne.
  • Najčešći scenarij napada nije tehnički proboj, nego poziv ili poruka „IT podrške” koja Vas nagovara da sami odobrite sesiju.
  • Osnovne zaštite su dvofaktorska autentifikacija, stroga pravila za lozinke, segmentacija mreže, zatvaranje RDP-a prema internetu i redovite zakrpe.
  • Svaku sesiju vanjskog tehničara treba unaprijed najaviti, provjeriti, vremenski ograničiti i zabilježiti u dnevničke zapise.
  • Ako sumnjate na zlouporabu ili su podaci nedostupni, ne pokušavajte popravke na svoju ruku: zaštitite dokaze i obratite se stručnjacima.

Sadržaj

Zašto je udaljeni pristup česta meta napada

Udaljena podrška danas je standardni način održavanja računala, poslužitelja i mrežne opreme. Tehničar se spoji na uređaj, dijagnosticira problem i riješi ga bez dolaska na lokaciju. Upravo zato što je takav pristup uobičajen, napadačima je privlačan.

Američka agencija CISA u svom vodiču za zaštitu softvera za udaljeni pristup upozorava da kibernetički napadači sve češće zlorabe legitimne alate za udaljeni pristup i nadzor (RMM), jer ih sigurnosni sustavi često ne detektiraju kao zlonamjerne. Takvi napadi spadaju u skupinu „living-off-the-land”: napadač ne donosi vlastiti zlonamjerni program, nego koristi ono što je na sustavu već instalirano i dopušteno. Isti vodič ističe da su mala i srednja poduzeća koja se oslanjaju na vanjske pružatelje upravljanih usluga ranjivija na kompromitiranje lanca opskrbe i zlouporabu mogućnosti udaljenog pristupa.

Drugi, još češći put je društveni inženjering. Microsoftovi sigurnosni istraživači u rujnu 2026. opisali su napade u kojima se napadači predstavljaju kao IT podrška i navode zaposlenike da sami odobre udaljenu sesiju, nakon čega se pristup jednom računalu širi na cijelu organizaciju. Kod privatnih korisnika obrazac je sličan: Nacionalni CERT upozorava da pomoću programa za udaljeni pristup prevaranti mogu upravljati uređajem, prijaviti se u internetsko bankarstvo i prebaciti novac na svoje račune.

Posljedice za tvrtku ne svode se samo na krađu. Napadač koji ima udaljeni pristup može kriptirati diskove, obrisati sigurnosne kopije ili iznijeti povjerljive dokumente. O tome kako izgleda napad kripto virusom i kako se od njega braniti pisali smo u članku kripto virusi i zaštita.

Kako prepoznati lažnu IT podršku

Lažni tehničar rijetko djeluje sumnjivo na prvi pogled. Govori stručno, zna ime tvrtke, ponekad i ime Vašeg nadređenog. Zato je korisnije znati obrasce nego pokušavati „osjetiti” prevaru:

  • Kontakt nije potekao od Vas. Pravi IT partner rijetko sam zove i traži pristup bez prijavljenog problema ili najavljenog održavanja.
  • Stvara se hitnost. „Računalo Vam je zaraženo”, „račun će biti blokiran za sat vremena”, „moramo odmah ući”.
  • Traži se instalacija novog alata putem poveznice iz poruke, e-pošte ili chata.
  • Traže se lozinke, jednokratni kodovi ili token. Ozbiljna podrška ove podatke nikada ne traži usmeno.
  • Poruke stižu kanalom koji Vaša tvrtka ne koristi za podršku, primjerice privatnim brojem mobitela ili vanjskim chatom.
  • Prije poziva primili ste val neželjene pošte, a „podrška” se javlja upravo da to „riješi”.

Jednostavno pravilo štiti od većine ovih pokušaja: prekinite razgovor i sami nazovite svoj IT odjel ili pružatelja podrške na broj koji već imate u ugovoru ili internom imeniku, nikada na broj iz poruke.

Tehničke mjere koje štite svaku sesiju

Nacionalni centar za kibernetičku sigurnost (NCSC-HR) u prioritetnim preporukama za zaštitu od kibernetičkih napada navodi mjere koje izravno smanjuju rizik udaljenog pristupa:

  1. Dvofaktorska autentifikacija (2FA) za sve udaljene prijave, VPN i administratorske račune. Ukradena lozinka bez drugog faktora nije dovoljna za ulaz.
  2. Stroga pravila za lozinke: duge, jedinstvene lozinke za svaki sustav i bez dijeljenja računa među tehničarima.
  3. Segmentacija mreže, kako pristup jednom računalu ili jednoj podružnici ne bi značio pristup cijeloj infrastrukturi.
  4. Blokiranje izravnog pristupa servisima s interneta, posebno RDP-u. Udaljena radna površina otvorena prema internetu jedna je od najčešćih ulaznih točaka napada.
  5. Redovito ažuriranje operativnih sustava, mrežne opreme i samih alata za udaljeni pristup.

Agencija za zaštitu osobnih podataka (AZOP) uz to preporučuje enkripciju podataka i prijenosnih uređaja te zaštitu pristupa podacima s udaljenih lokacija. Kriptirani disk na prijenosniku znači da gubitak ili krađa uređaja ne postaje i curenje podataka. Više o tome kako kriptiranje funkcionira u praksi pročitajte u tekstu kriptiranje i zaštita podataka.

Na sigurnost i kvalitetu sesije utječe i sama veza. Tehničar koji radi preko nestabilne linije češće prekida i ponovno pokreće sesije, a svaki takav prekid otvara prostor za pogreške. Prije nego što ugovorite redovitu daljinsku podršku za udaljene lokacije, korisno je znati na kojoj tehnologiji internetske veze rade Vaši uredi, jer ADSL, bežični FWA i optika imaju vrlo različitu stabilnost i brzinu prijenosa.

Kako odobriti, ograničiti i nadzirati pristup vanjskog tehničara

Tehničke mjere ne pomažu ako nije jasno tko i kada smije pustiti tehničara u sustav. Ovaj redoslijed koraka primjenjiv je u maloj tvrtki s jednim vanjskim serviserom jednako kao i u korporaciji s vlastitim IT odjelom:

  1. Sesija počinje prijavom problema. Svaki pristup vezan je uz zahtjev, broj prijave ili najavljeno održavanje. Pristup bez povoda se ne odobrava.
  2. Identitet se provjerava prije spajanja. Microsoftovi istraživači preporučuju provjere temeljene na uređaju ili identitetu prije odobravanja bilo koje sesije daljinske podrške, kako se sesija ne bi iskoristila za širenje napada.
  3. Koriste se samo odobreni alati. Tvrtka unaprijed određuje kojim se alatom podrška pruža, a sve ostale blokira. Microsoft u istom izvješću savjetuje kontrolu korištenja alata za daljinsku podršku, ograničavanje WinRM-a na ovlaštene radne stanice i upozorenja na neobičnu aktivnost.
  4. Prava su minimalna. Tehničar dobiva pristup samo uređaju ili sustavu koji rješava, a administratorska prava samo kad su nužna i samo za trajanje zadatka.
  5. Sesija automatski istječe. Smjernice za siguran rad na daljinu koje je objavio MUP preporučuju automatski istek sesije nakon razdoblja neaktivnosti i ponovnu provjeru autentičnosti.
  6. Sve se bilježi. NCSC-HR preporučuje da dnevnički zapisi ključnih servisa, uključujući VPN prijave, budu potpuni i dostupni barem tri mjeseca, kako bi se incident mogao otkriti i naknadno rekonstruirati.
  7. Na kraju slijedi kratka potvrda. Što je napravljeno, koji su računi korišteni i je li pristup zatvoren.

Za korisnika je važno i da tijekom sesije vidi što tehničar radi. Ako se zaslon iznenada zatamni, otvaraju se internetsko bankarstvo, mape s financijskim dokumentima ili alati koji nemaju veze s prijavljenim problemom, sesiju treba odmah prekinuti.

Osobni podaci tijekom podrške: što traži GDPR

Tehničar koji se spoji na računalo računovodstva, kadrovske službe ili prodaje gotovo uvijek može vidjeti osobne podatke. Zato je pružatelj udaljene podrške u pravilu izvršitelj obrade, a tvrtka koja ga angažira ostaje odgovorna za zaštitu tih podataka.

AZOP preporučuje pristup prema načelu najmanjih ovlasti: podacima pristupaju samo osobe kojima su nužni za rad, podaci se štite enkripcijom, a za osobe s pristupom preporučuje se izjava o povjerljivosti. Ista agencija naglašava da voditelji obrade moraju moći dokazati da su mjere stvarno provedene, da su primjerene rizicima i da se redovito preispituju. Za udaljenu podršku to znači pisani ugovor, popis osoba s pristupom i dnevničke zapise koji pokazuju tko je i kada pristupio sustavu.

Mjere zaštite osobnih podataka u udaljenoj podršci

Nadzor je sve stroži. AZOP je kaznio telekom operatora s 4,5 milijuna eura zbog prijenosa podataka u Srbiju bez odgovarajućih zaštitnih mjera i procjene rizika. Ravnatelj AZOP-a Zdravko Vukić u intervjuu iz 2026. godine navodi da je agencija tijekom 2026. zaprimila dvostruko više obavijesti o povredama osobnih podataka nego tijekom cijele 2025. te upozorava na rizike agentske umjetne inteligencije koja može pristupati aplikacijama i dokumentima. Ako Vaš pružatelj podrške radi iz druge države ili koristi alate koji podatke obrađuju izvan EU-a, to mora biti obuhvaćeno procjenom rizika.

Obveze prema Zakonu o kibernetičkoj sigurnosti

Za tvrtke i institucije koje su kategorizirane prema Zakonu o kibernetičkoj sigurnosti vrijede dodatne obveze. Prema odgovorima NCSC-HR-a kategoriziranim subjektima, značajne incidente treba prijaviti nadležnom CSIRT-u putem platforme PiXi u roku od 24 sata od procjene incidenta. NCSC-HR pritom ističe da su praćenje sigurnosnih događaja i prijava značajnih incidenata dva odvojena procesa koja organizacija mora imati uspostavljena.

SituacijaKome se obraćateŠto je važno
Kategorizirani subjekt, značajan incidentNadležni CSIRT putem platforme PiXiRok od 24 sata od procjene incidenta
Povreda osobnih podatakaAZOPDokazi o provedenim mjerama zaštite
Značajniji incident koji ISP nije riješioNacionalni CERTOpis, datum i vrijeme, IP adrese, URL-ovi
Prevara s krađom novcaPolicija i bankaŠto prije, uz sačuvane poruke i zapise poziva
Podaci nedostupni, kriptirani ili obrisaniLaboratorij za spašavanje podatakaUređaj ne koristiti do stručne procjene

U praksi to znači da ugovor s pružateljem udaljene podrške mora predvidjeti i njegovu ulogu u incidentu: koliko brzo Vas obavještava, koje zapise predaje i tko komunicira s nadležnim tijelima.

Kako odabrati pružatelja udaljene podrške

Kod odabira vanjskog IT partnera cijena i brzina odziva važni su, ali za sigurnost su presudna pitanja koja se rijetko postavljaju na prvom sastanku:

KriterijŠto pitati
Provjera identitetaKako tehničar potvrđuje tko je prije svake sesije?
PristupJe li za sve udaljene prijave uključena dvofaktorska autentifikacija?
PravaDobiva li tehničar samo prava potrebna za zadatak i na koliko dugo?
ZapisiBilježe li se sesije i koliko se dugo zapisi čuvaju?
Ugovor i GDPRPostoji li ugovor o obradi podataka i izjava o povjerljivosti?
CertifikatiIma li pružatelj certificirani sustav upravljanja kvalitetom?
IncidentŠto pružatelj radi ako sumnja da je sesija zlorabljena?
Gubitak podatakaMože li pomoći i kada podaci nestanu, a ne samo kada sustav „zapne”?

Posljednje pitanje često odlučuje. Udaljena podrška rješava softverske i konfiguracijske probleme, ali kvar diska, oštećeno RAID polje ili napad kripto virusom traže drugačiji pristup. Više o tome kako procijeniti IT stručnjake prema potrebama poslovanja pročitajte u tekstu kako pronaći odgovarajuće IT profesionalce, a pregled onoga što daljinska podrška može i ne može riješiti nalazi se u vodiču udaljena IT podrška u praksi.

Što učiniti kada posumnjate na zlouporabu

Ako ste odobrili sesiju koja Vam je naknadno postala sumnjiva, ili primijetite da se netko spaja bez najave, redoslijed postupaka važan je koliko i brzina:

  1. Prekinite vezu. Isključite mrežni kabel ili Wi-Fi na računalu. Računalo pritom ne gasite i ne ponovno pokrećete bez savjeta stručnjaka, jer se time mogu izgubiti tragovi.
  2. Obavijestite IT odjel ili pružatelja podrške putem poznatog, provjerenog kontakta.
  3. Promijenite lozinke s drugog, čistog uređaja, posebno za e-poštu, internetsko bankarstvo i administratorske račune. Ako je bilo riječi o bankovnim podacima, odmah nazovite banku.
  4. Sačuvajte dokaze: poruke, broj s kojeg je poziv stigao, vrijeme sesije i snimke zaslona.
  5. Prijavite incident. Nacionalni CERT u uputama o prijavi incidenta navodi da prijava treba sadržavati opis incidenta, datum i točno vrijeme, IP adresu ili ime napadnutog i izvornog računala te povezane URL-ove. Kategorizirani subjekti incident prijavljuju putem PiXi platforme.
  6. Ne pokušavajte sami vraćati podatke. Ako su datoteke kriptirane, obrisane ili disk više nije čitljiv, svako daljnje pisanje po disku smanjuje izglede za uspješan povrat. Zašto je to tako, objašnjeno je u tekstu uradi sam spašavanje podataka.

Kada udaljena podrška nije dovoljna

Datarecovery.hr, isti tim koji stoji iza InfoLAB-a, pruža sigurnu udaljenu IT podršku za tvrtke i privatne korisnike, a iza nje stoji stručni laboratorij za spašavanje podataka koji radi od 1993. godine. To je važno upravo u trenutku kada problem prelazi granice onoga što se može riješiti na daljinu.

Datarecovery

Laboratorij je jedini u regiji s potvrdom ISO 9001:2015 i radi u čistim komorama klase 100/10, pa se oštećeni hard diskovi, SSD-ovi, RAID polja, NAS uređaji, mobiteli i USB memorije otvaraju i obrađuju u kontroliranim uvjetima. Vrijedi pravilo „no Data, no Money”: ako podaci nisu spašeni, usluga spašavanja se ne naplaćuje. Kod hitnih popravaka moguća je i posudba zamjenskog prijenosnika. Ako je Vaš disk prestao raditi, RAID polje se ne podiže ili su podaci nakon incidenta nedostupni, a riječ je o važnim podacima, ne ulazite u eksperimente. Obratite nam se putem stranice spašavanje podataka s HDD, SSD, RAID i NAS uređaja i naš tim će procijeniti stanje uređaja.

Česta pitanja

Je li udaljena IT podrška sigurna za poslovne podatke?

Jest, ako se provodi uz provjeru identiteta, dvofaktorsku autentifikaciju, minimalna prava i bilježenje sesija. Rizik ne dolazi od samog načina rada, nego od nekontroliranog pristupa i lažnih tehničara. Zato pristup treba odobravati samo uz prijavljeni problem i provjereni kontakt.

Kako znati da me zove pravi tehničar?

Pravi tehničar javlja se u vezi s problemom koji ste prijavili ili održavanjem koje je najavljeno. Ako niste ništa prijavili, prekinite poziv i sami nazovite svog pružatelja na broj iz ugovora. Lozinke, jednokratne kodove i podatke o karticama ne dajete nikome, ni usmeno ni porukom.

Što ako sam već dopustio pristup nepoznatoj osobi?

Odmah odspojite računalo s mreže, s drugog uređaja promijenite lozinke i obavijestite banku ako ste koristili internetsko bankarstvo. Sačuvajte poruke i vrijeme sesije te incident prijavite Nacionalnom CERT-u i policiji. Ako su datoteke nestale ili su kriptirane, uređaj ne koristite dok ga ne pregleda stručnjak.

Što ako sam već dopustio pristup nepoznatoj osobi?

Mogu li se podaci spasiti nakon napada kripto virusom?

Ishod ovisi o vrsti napada, stanju sigurnosnih kopija i tome što se s diskom radilo nakon incidenta. Najbolje izglede daje uređaj na kojem se nakon napada nije ništa zapisivalo ni pokretalo. Stručna dijagnostika u laboratoriju pokazuje što se može vratiti prije nego što se krene u povrat.

Izvori

Preporučeno

Objave