Ransomware napad: Kako zaštititi tvrtku i što učiniti ako se dogodi

Ransomware je danas jedna od najrazornijih kibernetičkih prijetnji. Napadači šifriraju podatke tvrtke i traže otkupninu za njihovo vraćanje — a sve češće i prijete objavom ukradenih podataka. U 2024. godini prosječna otkupnina iznosila je preko 500.000 USD, dok su ukupni troškovi napada (zastoj, oporavak, gubitak klijenata) višestruko veći. Ovaj vodič pokriva sve — od razumijevanja prijetnje do konkretnih koraka zaštite i oporavka.

Sažetak i ključne točke

• Ransomware napadi porasli su za 67 % u 2024. godini.
• Prosječni ukupni trošak napada iznosi 4,88 mil. USD (IBM, 2024.).
• 73 % napada koristi dvostruku ucjenu — šifriranje + prijetnja objavom.
• Sigurnosne kopije (3-2-1 pravilo) najvažnija su mjera zaštite.
• NIS2 obvezuje prijavu ransomware incidenta u 24 sata (rano upozorenje).
• Plaćanje otkupnine ne garantira povrat podataka — CERT.hr i Europol savjetuju da se ne plaća.

---

Sadržaj

1. Što je ransomware?
2. Vrste ransomware napada
3. Statistike i trendovi
4. Kako ransomware ulazi u sustav
5. Znakovi zaraze
6. Kako zaštititi tvrtku
7. Plan odgovora na ransomware napad
8. Platiti ili ne platiti otkupninu?
9. Ransomware i zakonski okvir u Hrvatskoj
10. Oporavak nakon napada
11. FAQ
12. Zaključak

---

Što je ransomware?

Ransomware je vrsta zlonamjernog softvera (malware) koji ograničava pristup sustavu ili podacima žrtve — najčešće šifriranjem datoteka — i zahtijeva plaćanje otkupnine za vraćanje pristupa.

Pojam	Značenje
Ransomware	Zlonamjerni softver za ucjenu
Otkupnina	Iznos koji napadač traži (obično u kriptovalutama)
Šifriranje	Pretvaranje podataka u nečitljiv oblik bez ključa
Ključ za dešifriranje	Kod koji vraća pristup podacima (napadač ga drži)