Natrag na blog

Sažetak kibernetičkih prijetnji za rujan 2026. i priprema za listopad | Predviđanje trendova prijetnji u jesen i praktični vodič za sigurnost

Pregled

30. rujna 2026. završava prvo polugodište i počinje važno kibernetičko-sigurnosno razdoblje prije božićne prodajne sezone, godišnjih poreznih prijava i praznika. Vijeće za borbu protiv phishinga zabilježilo je 134.000 slučajeva u rujnu 2025., što je 32% više nego u istom mjesecu prethodne godine. Policijsko izvješće navodi 128 napada ransomwareom, od kojih je 78% pogodilo mala i srednja poduzeća, s porastom od 42% u odnosu na isto razdoblje prošle godine. U top 10 prijetnji informacijskoj sigurnosti IPA-e 2026. uključen je nagli porast napada na lanac opskrbe i ciljanih napada. Mjesečni sažetak za rujan i priprema za listopad ključ su minimiziranja šteta.

Ovaj članak, na temelju sažetka trendova kibernetičkih prijetnji za rujan 2026., predstavlja predviđanja i mjere za prijetnje u božićnoj prodajnoj sezoni, razdoblju poreznih prijava i praznicima. U kombinaciji s VPN-om SecureSS nudimo sveobuhvatni praktični vodič za predviđanje i sprječavanje prijetnji.

Zašto je Sigurnost važan danas

Sažetak za rujan i priprema za listopad izravno su povezani s minimiziranjem šteta i operativnom kontinuitetom u sljedećih pet situacija, sintetiziranih iz javno objavljenih slučajeva IPA-e, policije, Ministarstva komunikacija, Vijeća za borbu protiv phishinga i JPCERT/CC-a:

• Razumijevanje trendova prijetnji do rujna i optimizacija mjera nakon listopada
• Sprječavanje phishinga i prijevara u e-trgovini u božićnoj prodajnoj sezoni (studeni-prosinac)
• Obrana od prijevara lažnim identitetom u razdoblju godišnjih poreznih prijava (prosinac-veljača)
• Sprječavanje napada ransomwareom koji iskorišćuju odsutnost za vrijeme praznika (prosinac-siječanj)
• Jačanje sigurnosne svijesti obitelji i zaposlenika za predstojeću jesen

VPN SecureSS temeljen na Shadowsocksu pruža osnovu za šifriranje jesenskih komunikacija, blokiranje phishinga i zaštitu više uređaja. U ovom članku predstavljamo sveobuhvatan paket jesenskih sigurnosnih mjera koji kombinira SecureSS sa sustavnim sigurnosnim mjerama.

Kako mu pristupiti

Korak 1: Sažetak kibernetičkih prijetnji za rujan 2026. i analiza trendova

Sažetak i analiza kibernetičkih prijetnji za rujan 2026. podijeljeni su u pet faza. Prva faza obuhvaća trendove phishing prijevara: statistike Vijeća za borbu protiv phishinga za rujan 2025. - 134.000 slučajeva (najviša razina); prema markama: Apple ID 22%, Amazon 18%, Rakuten 14%, Yamato Transport 11%, Sagawa Express 9%; kao nova metoda brzo se šire phishing e-mailovi s prirodnim tekstom generiranim umjetnom inteligencijom; broj SMS prijevara (smishing) porastao je za 58% u odnosu na prethodnu godinu; prijevare s QR kodovima (quishing) se povećavaju. Druga faza razmatra trendove napada ransomwareom: 128 slučajeva u policijskim izvješćima; koncentrirani napadi na mala i srednja poduzeća prerađivačke industrije, medicinske ustanove i lokalne samouprave; dvostruka iznuda (enkripcija + prijetnja curenjem podataka) postala je standard; širenje RaaS-a (Ransomware as a Service); oko 34% prodora putem lanca opskrbe. Treća faza razmatra ciljane napade i curenja podataka: prema top 10 IPA-e, ciljani napadi na 2. su mjestu za pojedince i 3. za organizacije; prijevare Business Email Compromise (BEC) lažnim predstavljanjem direktora; iskorišćavanje ranjivosti u okruženjima rada na daljinu; 18,4 milijuna curenja osobnih podataka u prvoj polovici 2025. Četvrta faza razmatra IoT prijetnje: 45% kućanskih IoT uređaja ima ranjivosti; neovlašteni pristup mrežnim kamerama i pametnim bravama; prodor u korporativne mreže putem pisača i fotokopirnih uređaja; korišćenje IoT uređaja u botnetima. Peta faza analizira štete po industrijama: 78% šteta pogađa mala i srednja poduzeća; industrija, zdravstvo, lokalne samouprave i obrazovne ustanove prednjače; mjere kasne posebno u malim i srednjim poduzećima u ruralnim područjima; procijenjene štete od prijevara prema fizičkim osobama 120 milijardi jena u prvoj polovici 2025.; rast šteta kod starijih osoba od prijevara na društvenim mrežama i kriptovalutama.

Korak 2: Plan predviđenih prijetnji i preventivnih mjera nakon listopada

Plan predviđenih prijetnji i mjera nakon listopada podijeljen je u pet točaka. Prva točka uključuje zaštitu od porasta phishinga u božićnoj prodajnoj sezoni: lažni e-mailovi koji se lažno predstavljaju kao Amazon i Rakuten Black Friday brzo se povećavaju (predviđa se više od 200.000 slučajeva mjesečno); SMS poruke koje se lažno predstavljaju kao logističke tvrtke; prijevare s lažnim upozorenjima o neovlaštenom korišćenju kreditnih kartica; lažne stranice e-trgovine; automatsko blokiranje putem sigurnog DNS-a SecureSS. Druga točka odnosi se na mjere za razdoblje poreznih prijava (prosinac-veljača): prijevare putem e-mailova koji se lažno predstavljaju kao porezna uprava; lažno predstavljanje poreznih savjetnika i HR savjetnika; lažne porezne web stranice; telefonske prijevare s povratom poreza; BEC napadi usmjereni na računovodstvene zaposlenike. Vijeće za borbu protiv phishinga predviđa 3-5 puta više prijevara u razdoblju oko poreznih prijava. Treća točka razmatra mjere za praznično razdoblje (kraj prosinca - početak siječnja): napadi ransomwareom koji iskorišćavaju dugotrajnu odsutnost poduzeća naglo se povećavaju (predviđa se 2,3 puta više od normalne razine); završna provjera korporativnih sustava prije praznika; sustavi daljinskog nadzora za praznike; jačanje sigurnosnih kopija (pohrana izvan mreže); dokumentiranje protokola za hitne slučajeve. Četvrta točka odnosi se na pripremu za novu 2027. godinu: pregled računa u kontekstu organizacijskih i kadrovskih promjena siječanj-ožujak; priprema sigurnosne obuke za nove zaposlenike; razmatranje sigurnosnih ulaganja pri izradi proračuna; izrada sigurnosnog plana za 2027.; razmatranje obnove osiguranja kibernetičke sigurnosti. Peta točka fokusira se na obiteljske jesenske mjere: edukacija djece o sigurnoj online kupnji za Božić; provjera sigurnosti sa starijim rodbinom na božićnim okupljanjima; masovna provjera mobitela i računala obitelji; zaštita javnog WiFi-ja za praznike; obiteljski plan za 1.500 jena/mjesec.

Korak 3: Korišćenje SecureSS-a i model kontinuiranog rada nakon listopada

Korišćenje SecureSS-a i model kontinuiranog rada nakon listopada podijeljeni su u pet komponenti. Prva komponenta uključuje jesensko korišćenje SecureSS-a: obvezno spajanje pri online kupovini u božićnoj sezoni; zaštita pristupa poreznim web stranicama u vrijeme poreznih prijava; zaštita javnog WiFi-ja za praznike; objedinjeno jačanje sigurnosti obitelji; mjesečna naknada od 500 jena ili obiteljski plan za 1.500 jena/mjesec. Protokol Shadowsocks SecureSS-a stabilno radi i iza korporativnih vatrozida. Druga komponenta razmatra blokiranje phishinga i korišćenje sigurnog DNS-a: pokrivanje 134.000 slučajeva u rujnu i predviđenog porasta nakon listopada; automatsko blokiranje putem sigurnog DNS-a SecureSS; automatska zaštita na mobitelima djece i starije rodbine; zaštita od prijevara s QR kodovima. Treća komponenta uključuje planove mjera za poduzeća i fizičke osobe: fizička osoba - SecureSS 500 jena/mj + upravitelj lozinki + obvezna dvofaktorska provjera autentičnosti; obitelj - SecureSS 1.500 jena/mj + roditeljski nadzor + sigurnosna edukacija starije rodbine; malo i srednje poduzeće - SecureSS + EDR + osiguranje kibernetičke sigurnosti; IT administrator - nadzor 24/7 + ugovor o vanjskoj podršci + vježbe odgovora na incidente; direktor - mjesečni sigurnosni izvještaj + godišnje BCP vježbe. Četvrta komponenta uključuje strukturu kontinuirane edukacije od jeseni: mjesečna sigurnosna obuka od 30 minuta; vježbe s phishing e-mailovima; obiteljski sastanak sa sigurnosnim temama; edukacija djece o online sigurnosti; jasna objašnjenja za stariju rodbinu. Prema podacima Vijeća za borbu protiv phishinga iz 2025., poduzeća koja provode obuku imaju 68% nižu učestalost šteta. Peta komponenta odnosi se na pripreme za kraj godine i Novu godinu: iskorišćavanje Mjeseca kibernetičke sigurnosti u studenom; kontrolna lista za kraj prosinca; sigurnosni plan za Novu godinu u siječnju; godišnji sažetak u veljači-ožujku; kontinuirani rad VPN-a SecureSS. Mjesečna naknada od 500 jena ili obiteljski plan za 1.500 jena/mjesec za SecureSS praktična je i ekonomična investicija u osnovu šifriranja jesenskih komunikacija.

Sažetak

P: Na što treba obratiti najveću pozornost u trendovima prijetnji za rujan?

O: U trendovima prijetnji za rujan posebnu pozornost treba posvetiti ovih pet točaka: 1. phishing e-mailovi generirani umjetnom inteligencijom - prirodni jezik otežava prepoznavanje, provjera URL-a je neophodna; 2. SMS prijevare (smishing) - porast za 58%, nikada ne klikajte na poveznice; 3. prijevare s QR kodovima (quishing) - provjerite URL nakon čitanja QR koda; 4. dvostruka iznuda ransomwareom - enkripcija kombinirana s prijetnjom curenjem podataka, sama sigurnosna kopija nije dovoljna; 5. napadi na lanac opskrbe - oko 34% prodora putem partnera, zahtjevi za sigurnost u ugovorima o nabavi. Sprječavanje ovih pet točaka izravno je povezano s minimiziranjem šteta nakon listopada.

P: Koje su prioritetne mjere za fizičke osobe u jesen?

O: Pet najvažnijih jesenskih mjera za fizičke osobe: 1. zaštita online kupovine u božićnoj sezoni - koristite službene aplikacije, ne klikajte na poveznice, sigurni DNS SecureSS; 2. dvofaktorska provjera autentičnosti za sve račune - Google Authenticator ili Authy; 3. provjera uređaja obitelji - uređaji djece i starije rodbine, SecureSS 1.500 jena/mj za 5 uređaja; 4. zaštita javnog WiFi-ja za praznike - SecureSS obvezan, bankovne operacije putem 4G/5G; 5. razmatranje osiguranja kibernetičke sigurnosti - 3.000-10.000 jena/mj financijska zaštita. Ovih pet točaka značajno će poboljšati sigurnost kućanstva i obitelji u jesen.

P: U kojoj mjeri SecureSS štiti od jesenskih prijetnji?

O: VPN SecureSS temeljen na Shadowsocksu pruža zaštitu na pet točaka od jesenskih prijetnji: 1. šifriranje komunikacija - božićna prodajna sezona, porezne prijave i praznici, javni WiFi siguran; 2. blokiranje phishinga - sigurni DNS blokira automatski, krivotvorine Apple ID-a i Amazona se blokiraju; 3. zaštita više uređaja - obiteljski plan 1.500 jena/mj za 5 uređaja; 4. osnova za rad na daljinu - siguran pristup internim sustavima; 5. troškovne učinkovitosti - 500-1.500 jena/mj praktična zaštita. Enkripcija ransomwareom zahtijeva zaštitu krajnjih točaka i sigurnosne kopije, pa se preporučuje kombiniranje dodatnih mjera.

Sažetak prijetnji za rujan 2026. i priprema za listopad zahtijevaju troslojna strukturu: mjesečno praćenje trendova, mjere protiv predviđenih prijetnji i model kontinuiranog rada. VPN SecureSS temeljen na Shadowsocksu s mjesečnom naknadom od 500 jena ili obiteljskim planom za 1.500 jena pruža osnovu šifriranja komunikacija za božićnu prodajnu sezonu, porezne prijave i praznike. Tijekom petodnevnog besplatnog probnog razdoblja možete iskusiti sigurno radno i životno okruženje u jesen.