Sigurnosni incidenti

Sigurnosni incident je čin narušavanja propisanih ili podrazumijevanih sigurnosnih normi. Kako bi određenu aktivnost mogli proglasiti incidentom bitno je da se radi o ciljanoj ilegalnoj aktivnosti. Uglavnom, incidente možemo podijeliti u 3 glavne skupine:

• neželjeni prekid ili uskraćivanje usluga (engl. Denial of Service)
• neovlaštena upotreba sustava
• online prijevare

Što treba sadržavati prijava?

Kako bi vam CARNet CERT bio u mogućnosti pomoći potrebno je da vaša prijava incidenta sadrži osnovni skup podataka nužnih za uspješnu obradu incidenta. Podaci koje prijava mora sadržavati su:

• IP adresa i/ili ime računala koje je izvor napada;
• IP adresa i/ili ime računala koje je napadnuto;
• izvod iz log datoteke ili slični podaci iz kojih je moguće rekonstruirati o kakvoj se vrsti neželjene mrežne aktivnosti radi
• datum, točno vrijeme i vremenska zona napada
• ako prijavljujete prijem spama, hoaxa ili e-mail poruke s virusom tada tu poruku priložite prijavi zajedno s cjelokupnim zaglavljem (headerom).

Kako prijaviti incident?

Incident prijavljujete CARNet CERT-u ako postoji potreba da se kontaktiraju nadležne osobe u domeni izvora incidenta u čemu posreduje CARNet CERT te ako se pojedini incident ponavlja kroz duže vremensko razdoblje. Savjetujemo vam da prije slanja prijave proučite detaljnije informacije o prijavi sigurnosnih incidenata.

Incidente možete prijaviti na adresu elektroničke pošte ccert@cert.hr.