U prethodnim člancima govorili smo o zaštiti infrastrukture i podataka. Danas ćemo pažnju usmjeriti na možda najvažniji sigurnosni element svake organizacije – ljude. Pogledat ćemo zašto su zaposlenici najčešća meta phishing napada i kako jedna kompanija iz Bosne i Hercegovine kroz praktičnu edukaciju uspješno jača svoju cyber sigurnost.

Firewall može zaustaviti napad. Ali ne može zaustaviti zaposlenika koji dobrovoljno preda svoju lozinku.

Godinama kompanije ulagažu u firewall uređaje, antivirusnu zaštitu, EDR i XDR sisteme, sigurnosne kopije podataka i napredna rješenja za zaštitu mreže. Bez čega danas nije moguće održati sigurnost organizacije.

Međutim, statistike sigurnosnih incidenata pokazuju da najveći broj uspješnih napada i dalje počinje na isti način – jedan zaposlenik klikne na pogrešan link.

Zbog toga se danas postavlja jedno od najvažnijih pitanja u svakoj organizaciji:

Koliko su vaši zaposlenici zaista spremni prepoznati phishing napad?

Phishing više nije lako prepoznati

Kada se spomene phishing, mnogi i dalje zamišljaju e-mailove pune pravopisnih grešaka i sumnjivih linkova koji dolaze od nepoznatih pošiljalaca.

Takvi napadi danas su rijetkost.

Moderni phishing napadi koriste umjetnu inteligenciju, javno dostupne informacije i profesionalno dizajnirane poruke koje izgledaju potpuno vjerodostojno. Napadači se predstavljaju kao Microsoft, banka, dostavna služba, poslovni partner ili čak kolega iz kompanije.

Vrlo često poruka sadrži:

• obavijest da je istekla Microsoft 365 lozinka,
• zahtjev za pregled SharePoint dokumenta,
• Teams poziv ili poruku,
• elektronski potpis putem DocuSign-a,
• fakturu dobavljača,
• obavijest o isporuci pošiljke,
• QR kod koji vodi na lažnu web stranicu.

Na prvi pogled sve izgleda potpuno legitimno. Upravo zato današnji phishing napadi imaju znatno veću stopu uspješnosti nego prije nekoliko godina.

Dovoljan je jedan klik

Napadaču često nije potrebno probiti firewall niti pronaći sigurnosni propust u serveru. Mnogo je jednostavnije uvjeriti zaposlenika da sam unese svoje korisničko ime i lozinku na lažnoj Microsoft 365 stranici.

Nakon toga napadač može:

• pristupiti poslovnoj elektronskoj pošti,
• preuzeti povjerljive dokumente,
• slati lažne poruke u ime kompanije,
• pokrenuti Business Email Compromise (BEC) prevaru,
• proširiti napad na cijelu organizaciju,
• instalirati ransomware.

Drugim riječima, najskuplja sigurnosna infrastruktura može biti zaobiđena jednom ljudskom greškom.

Tehnologija nije dovoljna

Firewall, antivirus, EDR, XDR i sistemi za zaštitu e-maila predstavljaju izuzetno važan sloj odbrane. Ali nijedna tehnologija ne može u potpunosti spriječiti zaposlenika da dobrovoljno podijeli svoje pristupne podatke ili otvori zlonamjerni dokument. Zbog toga vodeće svjetske organizacije sve više ulažu u razvoj sigurnosne svijesti zaposlenika (Security Awareness), jednako ozbiljno kao i u tehničku zaštitu.

Zašto klasične edukacije često ne daju rezultate?

U mnogim organizacijama edukacija iz cyber sigurnosti svodi se na jedno predavanje godišnje ili prezentaciju koju zaposlenici moraju odslušati. Nakon nekoliko dana većina sadržaja bude zaboravljena. Cyber prijetnje se, međutim, razvijaju iz mjeseca u mjesec.

Efikasna edukacija mora biti:

• kontinuirana,
• interaktivna,
• prilagođena različitim nivoima znanja,
• zasnovana na stvarnim primjerima,
• praćena kroz praktične simulacije.

Zaposlenici najbolje uče onda kada se nađu u situaciji koja izgleda kao pravi phishing napad, ali bez stvarnog rizika za kompaniju.

Kako funkcioniše Kaspersky Security Awareness Platform?

Kaspersky Security Awareness Platform predstavlja moderno rješenje za kontinuiranu edukaciju zaposlenika o cyber sigurnosti.

Platforma kombinuje kratke online edukacije, simulirane phishing kampanje i detaljnu analitiku koja organizaciji pokazuje koliko su njeni zaposlenici zaista spremni prepoznati prijetnje.

Program uključuje:

• simulacije stvarnih phishing napada,
• kratke interaktivne lekcije,
• automatsku edukaciju zaposlenika koji naprave grešku,
• različite nivoe obuke za zaposlene i menadžment,
• detaljne izvještaje i statistiku,
• kontinuirano praćenje napretka.

Umjesto dugih seminara koji oduzimaju radno vrijeme, edukacija traje svega nekoliko minuta i uklapa se u svakodnevne poslovne aktivnosti.

Mjerenje stvarnog nivoa sigurnosne svijesti

Jedna od najvećih prednosti platforme jeste činjenica da omogućava objektivno mjerenje sigurnosne svijesti zaposlenika.

Menadžment i IT služba mogu pratiti:

• koliko je zaposlenika otvorilo phishing poruku,
• koliko ih je kliknulo na sumnjivi link,
• koliko ih je unijelo pristupne podatke,
• koliko ih je pravilno prijavilo sumnjiv e-mail,
• koji odjeli zahtijevaju dodatnu edukaciju,
• kako se rezultati poboljšavaju kroz vrijeme.

Na taj način edukacija prestaje biti pretpostavka i postaje mjerljiv poslovni proces.

Bitno je napomenuti da je platforma za učenje na Bosnaskom jeziku i lako razumljiva svim korisnicima unutar organizacije.

Više o platformi pronađite ovdje.

Iskustvo iz Bosne i Hercegovine

Jedna od organizacija koja koristi Kaspersky Security Awareness Platform je EKI Mikrokreditna organizacija.

Kroz kontinuirane simulacije phishing napada i redovne online edukacije zaposlenici razvijaju naviku prepoznavanja sumnjivih poruka prije nego što one postanu stvarni sigurnosni incident.

Ovakav pristup omogućava da edukacija ne bude jednokratna aktivnost, već sastavni dio sigurnosne kulture organizacije.

Case Study možete preuzeti direktno na Kaspersky web stranici ili na Imel webu: EKI Sarajevo

Koliko može koštati jedan klik?

Posljedice uspješnog phishing napada često daleko nadmašuju cijenu preventivne edukacije.

Jedan kompromitovani korisnički račun može dovesti do:

• prekida poslovanja,
• šifriranja podataka ransomware napadom,
• krađe povjerljivih informacija,
• finansijskih prevara,
• narušavanja ugleda kompanije,
• regulatornih i revizijskih problema.

U mnogim slučajevima upravo ljudska greška predstavlja početak cijelog sigurnosnog incidenta.

Zaključak

Cyber sigurnost više nije isključivo pitanje tehnologije.

Firewall štiti mrežu.

EDR štiti računare.

Backup štiti podatke.

Ali samo edukovan zaposlenik može prepoznati phishing napad prije nego što postane ozbiljan poslovni problem.

Organizacije koje ulažu u sigurnosnu svijest svojih zaposlenika značajno smanjuju vjerovatnoću uspješnog cyber napada i grade kulturu odgovornog korištenja informacionih sistema.

IMEL – vaš partner za razvoj sigurnosne svijesti

IMEL implementira i održava Kaspersky Security Awareness Platform (KASAP) te pomaže organizacijama u Bosni i Hercegovini da unaprijede sigurnosnu kulturu svojih zaposlenika.

Naš tim može vam pomoći da:

• procijenite nivo sigurnosne svijesti zaposlenika,
• provedete simulirane phishing kampanje,
• uspostavite kontinuirani program edukacije,
• pratite rezultate kroz detaljne izvještaje,
• smanjite rizik od uspješnih phishing i ransomware napada.

Cyber sigurnost ne počinje firewallom. Počinje zaposlenikom koji zna prepoznati prijetnju.

TKFIT: Digitalna transformacija praćenja razvoja mladih u Tuzlanskom kantonu

Kompanija Imel, kao lider u oblasti softverskog inženjeringa i sistemskih integracija, ponosno stoji iza razvoja i implementacije aplikacije TKFIT. Ova inovativna digitalna platforma predstavlja ključni iskorak u modernizaciji obrazovnog sistema, omogućavajući potpuno sistemsko praćenje morfoloških karakteristika, rasta i fizičkog razvoja djece na području Tuzlanskog kantona.

Od same inicijalne ideje, koja je potekla od Edina Užičanina dekana FTOS UNTZ nakon što je prepoznao kritičnu potrebu za ovakvim sistemom, pa sve do finalnog rješenja, tim kompanije Imel je transformisao kompleksan proces.

Ključne funkcionalnosti i prednosti

TKFIT nije samo baza podataka; to je analitički sistem koji nudi:

• Precizno praćenje parametara: Digitalni unos i obrada ključnih antropoloških mjera i motoričkih testova koji daju jasnu sliku o fizičkom stanju generacija.
• Analitika za strateško odlučivanje: Platforma generiše izvještaje koji olakšavaju donošenje odluka zasnovanih na dokazima u obrazovnom, sportskom i zdravstvenom sektoru.
• Rana intervencija: Omogućava stručnjacima da pravovremeno prepoznaju potencijalne izazove u razvoju djeteta, poput poremećaja držanja ili zastoja u motoričkom razvoju, čime se direktno utiče na preventivno zdravlje.

Institucionalna podrška i primjena

Prepoznajući vrijednost ovog rješenja, Ahmed Omerović, ministar obrazovanja i nauke Tuzlanskog kantona, donio je zvaničnu odluku kojom se korištenje TKFIT aplikacije propisuje kao obavezan alat u svim osnovnim školama na području kantona. Ova odluka osigurava uniformnost podataka i omogućava kreiranje prve sveobuhvatne digitalne baze fizičkog razvoja mladih u regionu.

Tehnologija u službi zajednice

Implementacija TKFIT-a najbolji je primjer kako domaća tehnološka ekspertiza, u saradnji sa javnim sektorom, može donijeti stvarne, mjerljive promjene. Kroz digitalizaciju procesa koji su decenijama bili zapostavljeni, kompanija Imel postavlja nove standarde u digitalizaciji društva, dokazujući da prava tehnologija u pravim rukama postaje moćan saveznik u izgradnji zdravije budućnosti za našu djecu.

Imate ideju za aplikaciju?

Povjerite nama planiranje i razvoj !

Vaše ime ili naziv firme

Vaš e-mail

Vaš telefon

Gospodin Mirnes Trumić, Transport and Logistic Manager u kompaniji TDM Logistics doo Živinice, podijelio je svoje iskustvo korištenja naše aplikacije Imel Transport:

“Aplikacija radi brzo i bez zastoja. Iako je u početku trebalo malo vremena dok su se integrisali glavni poslovni partneri, u suštini dodjela naloga partnerima sada ide značajno brže nego ranije. Ušteda na vremenu je evidentna, a to mi je i bio primarni cilj. Velika prednost je i sama mobilnost aplikacije jer se može koristiti i van kancelarije na mobilnim i tablet uređajima, što meni lično mnogo znači. Aplikacija svakako ima našu preporuku i smatram da je veoma dobar alat za svaku transportnu i logističku kompaniju.”

Iskustvo TDM Logistics pokazuje koliko moderni digitalni alati mogu unaprijediti poslovne procese u transportu i logistici, omogućavajući bržu i efikasniju koordinaciju sa partnerima, uz potpunu fleksibilnost korištenja u pokretu.

Ukoliko ste zainteresovani da saznate više o Imel Transport aplikaciji, slobodno zakažite besplatnu prezentaciju prijavom na kontakt formu:

“Tokom rada na projektu stalno mi se ponavljala jedna rečenica, koja nam je prezentovana prilikom predstavljanja Vašeg preduzeća, a to je da neuspjeh izrade i implementacije softverskog rješenja direktno zavisi od prihvatanja tog projekta odstrane zaposlenih koji će taj softver primjenjivati. 

Smatramo da smo mi koji smo učestvovali u izradi našeg WMS-a i TMS-a  dali punu podršku u njegovom razvoju. U početku smo imali dosta “lutanja” malo zbog ne razumijevanja jedni drugih, kao i zbog kompleksnosti našeg poslovanja. 

 

Sa Vaše strane uvijek je postojala staloženost prilikom eskaliranja svakog problema u radu, iznalaženje mogućnosti za naše zahtjeve za promjenama, što je svakako predstavljalo izazov za Vas. 

Vaš rad, prezentovanje rješenja, vođenje argumentovane i konstruktivne rasprave oko nekih naših ideja, kao i prihvatanje određenih naših sugestija su doveli do iznalažanja trenutno najboljeg mogućeg rješenja. 

 

Kao što ste naveli naši softveri su “živ” projekat, koje sigurno očekuju nove promjene, koje ćemo zajednički provoditi, te usavršavati kako bi na najbolji mogući način pratili naše poslovne aktivnosti i doprinijeli njihovoj uspješnosti.”

 

Izvršni direktor komercijalno špediterskih poslova Dražen Ćosić 

HOTELSKI INFORMACIONI SISTEM implementiran u hotelu Muška voda Kladanj. O implementaciji i zadovoljstvu istog piše nam direktorica kompleksa Muška voda Kladanj gospođa Rašida Salihović, diplomirani ekonomista (certificirani računovođa).

 

„Imel je kompanija za koju već dugi niz godina znam, uglavnom zbog nabavke IT opreme sa IMEL Shopa po čemu su prepoznati u cijeloj BiH. Pored toga IMEL je poznat kao tvorac sopstvenog softverskog rješenja ImelBIS integralni informacioni sistem.

Znamo da je danas nezamislivo ostvariti bilo kakve rezultate bez primjene odgovarajućih softverskih rješenja u bilo kojoj djelatnosti pa tako i u hotelijerstvu. Hotelski informacioni sistem ImelHIS idealno je rješenje za naš kompleks. Sistem, sam po sebi, je dosta logičan i user friendly. Pruža mogućnost prilagodbe i integrisan je sa informacionim sistemom ImelBIS. Ova integracija nam pruža niz prednosti i korisnih izvještaja.

Sada možemo automatski razdužiti artikle sa lagera krenuvši od izdavanja računa putem POS aparata. Cilj nam je da sve što prodamo automatski razdužimo i u svakom momentu imamo stvarnu sliku stanja našeg poslovanja. Također gostima se mogu izdavati računi za sve konzumacije te naplatiti u restoranu kao pojedinačan ili izvršiti prenos na sobu kao objedinjen obračun usluga. Modul vezan za osnovna sredstva nas je očarao. Pored toga sav proces vođenja stalnih sredstava je zaokružen a praćenje lagera veleprodaje i maloprodaje je jako jednostavno i praktično.

Restoran, hotel, cijeli kompleks uvezan – to je jedna od glavnih prednosti implementacije hotelsko informacionog sistema ImelHIS u našem sportsko – rekreativnom kompleksu.

Ono što moram naglasiti, ključno u ovome svemu jeste UVID. Potpuna evidencija inputa i outputa kroz cjelokupn naš poslovni proces. Na ovaj način su spriječeni problemi manipulacije gotovinom i robom sa kojima se inače suočavaju uslužne djelatnosti. 

Nama je veoma važno da u svakom momentu poslovanja nakon redovne evidencije vidimo stvarno stanje te smanjimo mogućnost pogreške, na bilo kojoj poziciji u našem poslovanju, a to nam je IMEL omogućio sa svojim rješenjima.“

 

 

 

Zainteresovani ste za ImelHIS. Želite besplatnu prezentaciju?

Ostavite Vaše podatke a mi ćemo Vas ubrzo kontaktirati.

[wpforms id=”7388″]

„Prilikom traženja adekvatnog i najpovoljnijeg dobavljača za software/programsko rješenje za cjelokupno poslovanje firme, firma IMEL izabrana je u uži krug, prvenstveno zbog jako dobre web stranice, sa mnogo potrebnih informacija. Nakon početne prezentacije i sastanka sa rukovodstvom i komercijalom, transparentnost i stručnost su između ostalog doprinijeli da se lakše odlučimo, i naš izbor je bio IMEL Software.

Period edukacija i konsultacija su obilježili fleksibilnost, jednostavnost u komunikaciji, lakoća rješavanja svih novonastalih situacija, kao i spremnost da se na svako pitanje odgovori u što kraćem roku.

Kao posebno pozitivne strane uvođenja IMEL software-a izdvojila bih:

– Po prvi put ne radimo PDV prijavu ručno zahvaljujući IMEL softveru.

– Izvještajni dio u segmentu materijalnog poslovanja je skroz pozitivno iznenadio jer usljed fluktuacije cijena na tržištu, zahvaljujući izvještajima, sve se jednostavnije može pratiti i praviti potrebne analize i korekcije.

– Obračun plata je pojednostavljen a samim tim i lakši – s obzirom da mi imamo i obračun plata po sistemu za detaširane radnike.

– Evidencija promjena vezana za fluktuaciju radnika, sada ide lakše kroz modul ImelHR.

 

Kao zaključak mogu da kažem da je svaki novi put trnovit, i uvijek će biti nepredviđenih situacija ali uz pravu podršku te se situacije lakše prevladaju.”

 

Maida Buljubašić, dipl. ecc.
Služba za računovodstvene poslove

 

 

 

Zainteresovani ste za besplatnu prezentaciju?

Ostavite Vaše kontakt podatke.

[wpforms id=”7388″]

“Za ImelBIS sam prvi put čula radeći u jednom preduzeću, kada smo bili u potrazi za novim softverom. Tada je kompanija Imel održala prezentaciju i dogovorili smo implementaciju, bilo je to 2008. godine.

 

Podstaknuta korisnošću i jednostavnošću ovog softvera po dolasku u firmu Murex 2018. g. i po sagledavanju situacije u firmi odmah sam predložila promjenu dotadašnjeg softvera za ImelBIS. Implementacija ImelBIS-a u Murexu se pokazala kao odlična odluka.

 

Sa ImelBIS-om smo uspjeli puno bolje organizovati poslove, postojeće ljudske resurse preusmjeriti na neke druge poslove. Uspjeli smo – UŠTEDJETI VRIJEME, PROSTOR i na kraju što je najbitnije, ono čemu svi težimo – smanjili smo TROŠKOVE.

 

Kompanija Imel d.o.o. ima sve što je potrebno za poslovanje jednog preduzeća od prodaje, servisa pa do poslovnog softvera.

ImelBIS poslovno rješenje odgovara svim djelatnostima – usluge, proizvodnja, trgovina, ugostiteljstvo… a to sam se i sama uvjerila koristeći ga kroz našu gotovo petnaestogodišnju saradnju.”

 

Murex d.o.o.

bacc. oec. Sabina Jahić, šef računovodstva

 

 

 

 

 

Zainteresovani ste za besplatnu prezentaciju?

[wpforms id=”7388″]

„ImelBIS koristimo od 2016-te godine i s njim smo unaprijedili praćenje stanja zaliha te uvezali sve poslovne segmente od nabavke, prijema sirovine, kreiranja i praćenja naloga za proizvodnju, evidentiranja realizacije pa do same prodaje. Sve to uvezano sa finansijsko-računovodstvenim odjelom.

ImelBIS poslovni softver nam je, do sada, najvećim dijelom pomogao u proizvodnji, praćenju i kontroli zaliha te praćenju i realizaciji radnih naloga. U planu za budući period imamo i praćenje plana proizvodnje kroz ImelBIS.

Od kompanije Imel koristimo također i Kontrolu pristupa koja omogućava bolju kontrolu sati provedenih na radu kao i praćenje ulaza i izlaza radnika iz firme.“

 

Zamira Bukvić,

Thermo Technology International d.o.o. Zavidovići

 

 

Zainteresovani ste za besplatnu prezentaciju?

[wpforms id=”7388″]

“Naša kompanija punih 15 godina zadovoljni je korisnik ImelBIS poslovnog softvera.
Ohrabreni pozitivnim iskustvom stečenim dosadašnjom saradnjom sa kompanijom Imel, odlučili smo da dodatno unaprijedimo poslovne procese kako bi omogućili još brži rast našeg poslovnog uspjeha.

Poslovno rješenje “Dispečer” omogućilo je automatizaciju našeg poslovanja kroz tri segmenta: organizacija procesa nabavke, ispitivanje i kontrola te skladištenje.

“Dispečer” omogućava uvid u status, lokaciju i kvalitet sirovine koja je u procesu nabavke ili je u skladištu i čeka za proizvodnju te praćenje odgovornih za pojedinu aktivnost, u svakom momentu i na svakom mjestu. Situacije prekomjernih zaliha ili nedostatka zaliha te sirovine koje ne odgovaraju propisanom kvalitetu, ovim poslovnim rješenjem su onemogućene.

Najsavremenije procedure i poslovni procesi koji osiguravaju kvalitet naših proizvoda razlog su zasluženog povjerenja kupaca.”

 

Mag. Ing. Agr. Mario Majić, zamjenik direktora
Mlin-Majić d.o.o.

 

                                               

 

 

 

 

Zainteresovani ste za besplatnu prezentaciju?

 

[wpforms id=”7388″]

Institut za razvoj mladih KULT od početka 2014. godine koristi softver ImelDMS u svom svakodnevnom radu. Iako postoji mogućnost korištenja samo određenih dijelova aplikacije, Institut se odlučio u najvećoj mogućoj mjeri iskoristiti sve njene prednosti kako bi poboljšao svoj administrativni sistem.

 

ImelDMS je višestruko unaprijedio naše administrativne procese kao, naprimjer: standardizirao je sistem vođenja protokola, uveo je red u definiranju zaduženih osoba za pojedine dokumente, omogućio je olakšanu izradu poslovnih dopisa i drugih obrazaca, napravio je smislenu vezu između elektronske i fizičke građe, pojednostavio je pretragu, čuvanje i arhiviranje dokumentacije, te je omogućio uvid i kontrolu poslovnih procesa. Uzimajući navedene, ali i sve ostale prednosti ImelDMS-a, smatramo da je uvođenje ove aplikacije u naš rad zamijenilo amatersko vođenje elektronske arhive u dobro nam poznatim folderima. Za Institut su folderi prošlost u koju se ne želimo vratiti.

 

Uzimajući u obzir da su svi naši podaci spašeni na serveru, omogućen nam je rad u ImelDMS-u s bilo kojeg računara ma gdje se on nalazio na svijetu, a na kojemu je instalirana aplikacija i koji ima internetsku konekciju. Tako možemo neometano raditi u softveru bez obzira gdje smo.

 

 

Iako ImelDMS sa sobom nosi mnoge ranije spomenute prednosti, nama kao klijentima je izuzetno važna stalna podrška proizvođača softvera. Preduzeće Imel je u dosadašnjoj saradnji pokazalo maksimalan nivo uslužnosti prema nama kao partneru. Bilo da se radi o prilagođavanju softvera našim potrebama, o obukama ili o rješavanju nastalih problema, saradnici/e Imela su u rekordnom roku rješavali naše zahtjeve – kako na licu mjesta, tako i udaljenom podrškom putem interneta.

 

S obzirom da je Institut za razvoj mladih KULT nevladina organizacija, izuzetno cijenimo i to što je Imel i društveno odgovorno preduzeće, odazivajući se na naše pozive na partnerstvo u različitim projektima, a jedan od njih je i saradnja na obuci omladinskih lidera/ica.

 

Jasmin Besic, izvrsni direktor

Institut za razvoj mladih KULT