POJMOVNIK
Pojmovnik digitalne sigurnosti.
Jasne definicije ključnih pojmova — email sigurnost, kibernetička sigurnost, compliance (ZKS/NIS2/DORA) i digitalni marketing. Bez žargona, na hrvatskom.
Email sigurnost
- Što je DMARC?Domain-based Message Authentication, Reporting and Conformance
- Standard za autentikaciju e-pošte koji nadograđuje SPF i DKIM. Objavljuje se kao DNS TXT zapis na _dmarc.domena i govori prijemnim serverima što učiniti s lažiranim porukama (p=none/quarantine/reject) uz izvještavanje o pošiljateljima. Domaće tehničke preporuke traže da se počne s p=none, a da se na quarantine ili reject prijeđe tek nakon 3 do 12 mjeseci analize izvještaja.Saznaj više
- Što je SPF?Sender Policy Framework
- DNS zapis koji navodi koji serveri (po IP-u) smiju slati e-poštu u ime Vaše domene. Prijemni server provjerava dolazi li poruka s ovlaštenog izvora. Domaće tehničke preporuke traže završetak -all (Fail); mekani ~all prebacuje odluku na odredišni poslužitelj, pa lažirana poruka svejedno može proći.Saznaj više
- Što je DKIM?DomainKeys Identified Mail
- Kriptografski potpis kojim pošiljateljski server potpisuje svaku poruku; prijemnik javnim ključem iz DNS-a provjerava da poruka nije mijenjana i da potječe s domene.Saznaj više
- Što je Email spoofing?
- Tehnika u kojoj napadač lažira 'Od' adresu kako bi poruka izgledala kao da dolazi od Vaše domene. Sprječava se ispravnom SPF/DKIM/DMARC postavom.Saznaj više
- Što je BEC?Business Email Compromise
- Prijevara u kojoj se napadač lažno predstavlja kao direktor, dobavljač ili kolega i navodi žrtvu na plaćanje ili odavanje podataka. Jedan od financijski najštetnijih napada na tvrtke.Saznaj više
- Što je Phishing?
- Napad društvenim inženjeringom u kojem lažne poruke navode korisnika da otkrije lozinku, klikne zlonamjeran link ili otvori privitak. Suzbija se edukacijom, MFA i email zaštitom.Saznaj više
- Što je MTA-STS?Mail Transfer Agent Strict Transport Security
- Mehanizam koji nalaže da se e-pošta prema Vašoj domeni isporučuje isključivo preko enkriptirane (TLS) veze, sprječavajući presretanje i downgrade napade.
- Što je BIMI?Brand Indicators for Message Identification
- Standard koji uz ispravan DMARC (p=quarantine/reject) prikazuje logo Vaše tvrtke uz poruke u sandučiću primatelja — signal povjerenja i prepoznatljivosti.
Kibernetička sigurnost
- Što je MFA / 2FA?Multi-Factor / Two-Factor Authentication
- Prijava koja uz lozinku traži dodatni faktor (kod, aplikaciju, sigurnosni ključ). Drastično smanjuje rizik preuzimanja računa i kad lozinka procuri. Napomena: SMS i TOTP kodovi mogu se presresti AiTM phishingom — phishing-otporne su tek FIDO2 metode.Saznaj više
- Što je Passkey?
- Prijava bez lozinke temeljena na FIDO2 standardu; koristi biometriku ili PIN uređaja i kriptografski je vezana uz domenu, pa je otporna na phishing. Tajni ključ nikad ne napušta uređaj.Saznaj više
- Što je FIDO2 / WebAuthn?Fast Identity Online 2 / Web Authentication
- Otvoreni standard (W3C WebAuthn + FIDO CTAP) za prijavu bez dijeljene tajne. Privatni ključ ostaje u uređaju ili hardverskom ključu, a potpis je vezan uz stvarnu domenu (origin binding) — zato lažne stranice i AiTM proxy napadi nemaju što ukrasti.Saznaj više
- Što je Sigurnosni ključ?hardverski FIDO2 ključ (YubiKey, Titan…)
- Fizički uređaj (USB/NFC) koji čuva privatni ključ za prijavu; ključ se ne može izvesti ni kopirati. Prijavu potvrđujete dodirom i PIN-om — najjača praktična zaštita od preuzimanja računa.Saznaj više
Compliance
- Što je ZKS?Zakon o kibernetičkoj sigurnosti (NN 14/2024)
- Hrvatski zakon koji prenosi EU direktivu NIS2; obveznicima nalaže upravljanje rizicima, tehničke i organizacijske mjere, prijavu incidenata i odgovornost uprave.Saznaj više
- Što je NIS2?Network and Information Security Directive 2
- EU direktiva o kibernetičkoj sigurnosti koja proširuje obveznike na više sektora i pooštrava zahtjeve za mjere, prijavu incidenata i nadzor. U HR se provodi kroz ZKS.Saznaj više
- Što je DORA?Digital Operational Resilience Act
- EU uredba za financijski sektor (banke, osiguranja, investicijska društva i ICT dobavljače) koja uređuje operativnu otpornost, testiranje i upravljanje ICT rizikom trećih strana.Saznaj više
Web i marketing
- Što je GEO / AEO?Generative / Answer Engine Optimization
- Optimizacija sadržaja da ga AI-tražilice (ChatGPT, Perplexity, Google AI Overviews) razumiju, citiraju i preporuče — kroz jasne odgovore, strukturirane podatke (schema) i dostupnost bez JavaScripta.Saznaj više
Trebate pomoć oko email sigurnosti, DMARC-a ili usklađenosti sa ZKS/NIS2? Ako Vas zanima samo kako stoji Vaša domena, provjera je besplatna i ne traži ništa zauzvrat. Natuknice se pozivaju na domaće tehničke preporuke — što u njima piše.
Besplatna analiza