Vrste kibernetičkih napada na podatke: što trebate znati
Najčešće vrste kibernetičkih napada na podatke su: phishing i socijalni inženjering, ransomware (ucjenjivački napadi), malware (uključujući trojance i keyloggere), napadi lanca opskrbe, DDoS napadi, iskorištavanje ranjivosti, insider prijetnje i krađa vjerodajnica. Svaki od njih može ugroziti povjerljivost, cjelovitost ili dostupnost Vaših podataka. Ako sumnjate da je napad već u tijeku, odmah odspojite kompromitirani uređaj od mreže, provjerite stanje offline sigurnosnih kopija i ne plaćajte ucjenjivače bez stručne procjene. Kada su podaci kritični ili je medij fizički oštećen, kontaktirajte laboratorij za spašavanje podataka.
Prioriteti zaštite u tri koraka: Uključite višefaktorsku autentifikaciju (MFA) na svim sustavima, osigurajte offline sigurnosne kopije koje napadač ne može doseći i redovito primjenjujte sigurnosne zakrpe. Ova tri koraka sprječavaju većinu uspješnih napada prema analizama NCSC-a.
Ključne spoznaje
Phishing, ransomware i iskorištavanje ranjivosti čine najveći udio kibernetičkih napada na podatke, a MFA, offline backup i redovite zakrpe sprječavaju većinu uspješnih prodora.
| Točka | Detalji |
|---|---|
| Phishing dominira | Nacionalni CERT bilježi phishing kao vodeći tip incidenata u 2025. |
| MFA je prva linija obrane | Višefaktorska autentifikacija sprječava iskorištavanje ukradenih vjerodajnica bez dodatnih troškova. |
| Offline backup je neophodan | Backup spojen na mrežu ransomware može kriptirati; air-gapped kopija mora biti testirana restauracijom. |
| GDPR rok je 72 sata | Povrede osobnih podataka moraju se prijaviti AZOP-u u roku od 72 sata od saznanja o incidentu. |
| Fizička oštećenja traže laboratorij | Kod mehaničkih kvarova ili složenih RAID scenarija, samostalni popravci mogu uništiti preostale podatke. |
Sadržaj
- Koje su glavne vrste kibernetičkih napada na podatke?
- Kako se zaštititi od kibernetičkih napada na podatke?
- Što učiniti odmah ako sumnjate na napad?
- Koji regulatorni okviri i pouzdani izvori vrijede za regiju?
- Kada je laboratorijska dijagnostika jedini ispravan put?
- Trebate pomoć s oporavkom podataka nakon napada?
- Izvori
Koje su glavne vrste kibernetičkih napada na podatke?
Microsoft Security definira računalni napad kao namjerni pokušaj krađe, izlaganja, izmjene, onemogućavanja ili uništavanja podataka ili sustava. Prema ENISA-inom pregledu prijetnji za 2025., prijetnje su sve sofisticiranije i zahtijevaju višeslojnu obranu te kontinuiranu procjenu rizika.
Phishing i socijalni inženjering
Napadač se lažno predstavlja kao pouzdana osoba ili institucija kako bi žrtvu naveo na otkrivanje lozinki, kreditnih podataka ili pristupnih tokena. Tipičan scenarij: zaposlenik prima e-poruku koja izgleda kao poruka IT odjela i klikom na lažnu poveznicu predaje svoje vjerodajnice. Utjecaj na podatke je visok jer napadač odmah dobiva legitiman pristup sustavima.
Nacionalni CERT savjetuje provjeru identiteta pošiljatelja alternativnim kanalom, primjerice telefonom, prije poduzimanja bilo kakve akcije na temelju sumnjive poruke.
Ransomware
Ucjenjivački napad kriptira podatke na zaraženom sustavu i traži otkupninu za ključ za dekriptiranje. Vektor napada najčešće je nezaštićeni VPN bez MFA ili poznata ranjivost na javno izloženom servisu. Prema NCSC Q1 izvještaju za 2026., subjekti obveznici Zakona o kibernetičkoj sigurnosti prijavili su 106 incidenata u prvom kvartalu, a među značajnim incidentima upravo su ransomware napadi koji iskorištavaju poznate ranjivosti i nezaštićene račune. Utjecaj: kritičan, podaci postaju nedostupni bez ključa.
Detaljan pregled ransomwarea i preporuke za prevenciju dostupni su u članku o kripto virusima.
Malware: trojanci i keyloggeri
Zlonamjerni kod koji se instalira bez znanja korisnika. Trojanci otvaraju „stražnja vrata“ za daljinski pristup, a keyloggeri bilježe svaki pritisak tipke, uključujući lozinke i brojeve kartica. Vektor napada su zaraženi privici, lažni instalatori ili kompromitirana web-mjesta. Utjecaj na podatke: visok za keyloggere (krađa vjerodajnica), srednji do visok za trojance (daljinska kontrola sustava).
DDoS napadi
Napad preopterećenjem (Distributed Denial of Service) ne krade podatke izravno, ali onemogućuje pristup sustavima i uslugama preplavljujući ih prometom s tisuća kompromitiranih uređaja. Za tvrtke koje pružaju online usluge, nedostupnost sustava znači i nedostupnost podataka korisnicima. Utjecaj na dostupnost: visok; na povjerljivost i cjelovitost: nizak.
Napadi lanca opskrbe
Napadač kompromitira dobavljača softvera ili hardvera kako bi kroz njega dostigao veći broj ciljeva. Primjer: zlonamjerni kod ubačen u ažuriranje legitimnog softvera koji koriste stotine tvrtki. Prema analizi objavljenoj u Festung časopisu, kompromitacija dobavljača sve češće omogućuje napadačima istovremeni pristup velikom broju ciljeva, pa upravljanje sigurnosnim politikama trećih strana postaje prioritet. Utjecaj: visok i teško predvidiv.
Iskorištavanje ranjivosti
Napadači koriste poznate ili nepoznate sigurnosne propuste u softveru, operativnim sustavima ili mrežnoj opremi. Zakrpe koje nisu primijenjene tjednima ili mjesecima ostavljaju sustave otvorenim. Utjecaj ovisi o vrsti ranjivosti: može biti od niskog (curenje poslovnih informacija) do kritičnog (potpuno preuzimanje sustava).
Insider prijetnje
Prijetnja dolazi iznutra: namjerni ili nenamjerni postupci zaposlenika, bivših suradnika ili vanjskih suradnika s pristupom sustavima. Primjer: zaposlenik koji kopira bazu klijenata na osobni USB uređaj ili nenamjerno prosljeđuje osjetljive dokumente pogrešnoj osobi. Utjecaj na povjerljivost: visok; teško ga je detektirati standardnim perimetarskim zaštitama.
Krađa vjerodajnica
Napadači prikupljaju korisničke podatke za prijavu kroz phishing, curenje podataka iz trećih strana ili “brute force” napadom. Jednom kada imaju valjane vjerodajnice, mogu se kretati sustavom bez vidljivih znakova upada. Utjecaj: visok, posebno ako su ukradene administratorske lozinke.
Regionalni kontekst: Nacionalni CERT je u 2025. zabilježio 1.513 kibernetičkih incidenata, što je porast od 35,9 % u odnosu na 2024… Phishing bio je vodeći tip incidenata, a slijede neželjene poruke i financijski motivirane prijevare.
| Vrsta napada | Primarni utjecaj | Tipični vektor |
|---|---|---|
| Phishing / socijalni inženjering | Krađa vjerodajnica | E-pošta, SMS, telefonski poziv |
| Ransomware | Nedostupnost podataka | Nezaštićeni VPN, e-mail privici |
| Malware (trojanci, keyloggeri) | Krađa podataka, daljinski pristup | Zaraženi privici, lažni instalatori |
| DDoS | Nedostupnost usluge | Botnet mreže |
| Napad lanca opskrbe | Kompromitacija više ciljeva | Zaražena ažuriranja softvera |
| Iskorištavanje ranjivosti | Preuzimanje sustava | Nezakrpani softveri i servisi |
| Insider prijetnje | Curenje povjerljivih podataka | Interni pristup, USB uređaji |
| Krađa vjerodajnica | Neovlašteni pristup | Phishing, curenje baza podataka |
Prema MUP-ovim statističkim podacima za 2025., evidentirano je ukupno 2.161 kazneno djelo kibernetičkog kriminaliteta, što potvrđuje da kibernetičke prijetnje podacima nisu apstraktni rizik nego svakodnevna stvarnost.
Kako se zaštititi od kibernetičkih napada na podatke?
Zaštita podataka nije jednokratni projekt nego kontinuirani proces. Evo prioritetnog redoslijeda mjera, od onih koje možete uvesti danas do dugoročnih kontrola.
Višefaktorska autentifikacija (MFA) — Uključite MFA na svim sustavima, posebno na e-pošti, VPN-u i administratorskim računima. Ovo je najbrži način da spriječite iskorištavanje ukradenih vjerodajnica. Može se uvesti u roku od nekoliko sati.
Offline i verzionirane sigurnosne kopije — Backup koji je stalno spojen na mrežu ransomware može kriptirati zajedno s originalnim podacima. Koristite tzv. air-gapped backup: medij koji je fizički odvojen od mreže i koji redovito testirate restauracijom. Provjera da se backup zaista može restaurirati jednako je važna kao i samo snimanje kopije.
Redovito ažuriranje i primjena zakrpa — Primijenite sigurnosne zakrpe čim postanu dostupne, posebno za javno izložene servise i VPN opremu. Većina ransomware napada iskorištava poznate ranjivosti za koje zakrpe već postoje.
Segmentacija mreže i načelo najmanje privilegije — Odvojite kritične sustave od ostatka mreže. Svaki korisnik i servis trebaju imati samo onoliko pristupa koliko je nužno za njihov posao. Ako napadač kompromitira jedan segment, segmentacija ograničava širenje.
Enkripcija osjetljivih podataka — Kriptirajte podatke u mirovanju i u prijenosu. Ako napadač i dođe do medija, bez ključa podaci su neupotrebljivi. Više o praktičnoj primjeni enkripcije možete pronaći u vodiču o kriptiranju i zaštiti podataka.
Edukacija zaposlenika — Socijalni inženjering cilja ljude, ne tehnologiju. Redovite simulacije phishing napada i kratke edukacije o prepoznavanju sumnjivih poruka smanjuju rizik od uspješnog napada.
Profesionalni savjet: Offline backup nije dovoljan ako ga nikad niste testirali. Jednom kvartalno pokrenite stvarnu restauraciju podataka na izoliranom sustavu i provjerite integritet datoteka. Backup koji nije testiran nije backup.
Što učiniti odmah ako sumnjate na napad?
Brzina reakcije u prvim satima određuje koliko će šteta biti velika. Evo redoslijeda koraka za pojedince i male tvrtke.
- Izolirajte uređaj odmah. Odspojite kompromitirani uređaj od mreže (ethernet i Wi-Fi) kako biste spriječili širenje na ostale sustave. Ne isključujte ga nužno s napajanja ako je moguće — u nekim slučajevima forenzički podaci ostaju u RAM memoriji.
- Zabilježite simptome. Fotografirajte ili snimite poruke o grešci, neobična upozorenja i sve što ste primijetili. Ovi podaci su dragocjeni za kasniju analizu i prijavu incidenta.
- Ne restartajte oštećeni uređaj bez savjeta stručnjaka. Restart može prepisati forenzičke tragove ili pokrenuti dodatne faze zlonamjernog koda.
- Ne plaćajte otkupninu bez stručne procjene. Plaćanje ne garantira povrat podataka, a financira daljnje napade. Konzultirajte stručnjaka prije donošenja odluke.
- Kontaktirajte interno IT ili vanjskog sigurnosnog savjetnika. Ako nemate interni IT, obratite se Nacionalnom CERT-u (CERT.hr) koji prima prijave incidenata i pruža smjernice.
- Ako su podaci kritični ili je uređaj fizički oštećen, ne pokušavajte samostalne popravke. Obratite se laboratoriju za spašavanje podataka poput Datarecovery koji raspolaže forenzičkom opremom i clean room kapacitetima.
GDPR napomena: Ako incident uključuje osobne podatke fizičkih osoba, organizacija je prema GDPR-u obvezna prijaviti povredu nadležnom nadzornom tijelu (u Hrvatskoj: Agencija za zaštitu osobnih podataka, AZOP) u roku od 72 sata od saznanja. Konzultirajte odgovornu osobu za zaštitu podataka (DPO) ili pravnog savjetnika kako biste utvrdili je li prijava obvezna u Vašem slučaju.
Koji regulatorni okviri i pouzdani izvori vrijede za regiju?
Organizacije u Hrvatskoj i široj regiji Srednje Europe podliježu nekoliko ključnih regulatornih okvira koji propisuju minimalne tehničke kontrole i obveze prijave incidenata.
- ENISA Threat Landscape — Godišnji pregled prijetnji Agencije Europske unije za kibernetičku sigurnost. Identificira aktualne trendove i preporučuje višeslojnu obranu. Referentni dokument za sigurnosne timove i upravljačke odbore.
- Zakon o kibernetičkoj sigurnosti (ZKS) — Hrvatska implementacija NIS2 okvira. Obveznici moraju prijavljivati incidente NCSC-u i provoditi minimalne tehničke kontrole. DORA uredba primjenjuje se na financijski sektor s dodatnim zahtjevima za otpornost.
- Nacionalni CERT (CERT.hr) i NCSC — Primaju prijave incidenata, objavljuju upozorenja i godišnje izvještaje. Nacionalna taksonomija kibernetičkih incidenata CERT-a daje standardizirani okvir za klasifikaciju prema vektoru napada, učinku i fazi.
- ZSIS (Zavod za sigurnost informacijskih sustava) — Objavljuje praktične savjete za zaštitu osobnih uređaja koji su korisni kao polazišna točka za osnovne tehničke kontrole.
Praktični koraci za usklađenost: Odredite tko u organizaciji vodi prijavu incidenta (DPO, CISO ili IT voditelj), dokumentirajte postupak s jasnim rokovima (72 sata za GDPR, bez odgode za ZKS), kategorizirajte kritične sustave prema zahtjevima ZKS-a i DORA-e te redovito provodite procjenu rizika dobavljača.
Kibernetička sigurnost nije jednokratni projekt nego proces koji zahtijeva stalnu edukaciju i regionalnu suradnju, što potvrđuju i analize o ulozi kibernetičke sigurnosti u regionalnoj otpornosti.
Kada je laboratorijska dijagnostika jedini ispravan put?
Porast kibernetičkih incidenata u regiji nije samo statistika u odnosu na godinu ranije, a MUP evidentira 2.161 kazneno djelo kibernetičkog kriminaliteta. Iza svake od tih brojki stoje konkretni podaci koji su postali nedostupni, kriptirani ili uništeni.
Tehnička zaštita i pravovremena reakcija mogu spriječiti većinu napada. No postoje situacije u kojima ni najbolje preventivne mjere nisu dovoljne, a samostalni pokušaji oporavka mogu pogoršati štetu.
Kada je laboratorijska dijagnostika neophodna:
Mehanička oštećenja hard diska (pad, udar, zvukovi škripanja ili kuckanja) zahtijevaju intervenciju u kontroliranom clean room okruženju jer svaki pokušaj pokretanja oštećenog diska može dodatno oštetiti podatkovne ploče. Ransomware koji je kriptirao podatke, a backup nije dostupan ili je i sam kriptiran, situacija je u kojoj forenzička analiza može utvrditi je li dekriptiranje moguće bez plaćanja otkupnine. Složeni RAID i NAS kvarovi, gdje je više diskova istovremeno zahvaćeno ili je konfiguracija izgubljena, zahtijevaju specijaliziranu rekonstrukciju koja nadilazi mogućnosti standardnih alata.
Prema forenzičkoj literaturi, profesionalna laboratorijska dijagnostika u čistom okruženju ostaje najsigurniji put za povrat podataka s oštećenih medija kada softverski pokušaji oporavka nisu dovoljni.
Datarecovery laboratorij posluje od 1993. godine, jedini je u regiji s certifikatom ISO 9001:2015 i raspolaže clean room kapacitetima te forenzičkom metodologijom za sve vrste medija: hard diskove, SSD-ove, RAID polja, NAS sustave i mobilne uređaje. Savjetujemo kontakt s laboratorijem prije bilo kakvog pokušaja samostalnog popravka složenih kvarova.
Profesionalni savjet: Ako je Vaš uređaj fizički oštećen ili čujete neobične zvukove pri pokretanju, odmah ga isključite. Svaki dodatni pokušaj pokretanja smanjuje šanse za uspješan oporavak podataka.
Trebate pomoć s oporavkom podataka nakon napada?
Ako ste pretrpjeli kibernetički napad i Vaši podaci su nedostupni, kriptirani ili je uređaj fizički oštećen, Datarecovery laboratorij pruža profesionalnu dijagnostiku i oporavak podataka. S više od 30 godina iskustva, ISO 9001:2015 certifikatom i clean room kapacitetima, nudimo siguran i dokumentiran postupak oporavka za hard diskove, SSD-ove, RAID polja i NAS sustave.
Saznajte više o uslugama pri mehaničkim oštećenjima diskova ili nas kontaktirajte za besplatnu inicijalnu procjenu.
Izvori
ENISA Threat Landscape 2025 — Godišnji pregled prijetnji Agencije EU za kibernetičku sigurnost s kategorizacijom vektora napada i preporukama za višeslojnu obranu. Dostupno na: Enisa
- ENISA threat landscape 2025
- Što je računalni napad? | Microsoft Security
- Statistički pregled 2025 — MUP
