Kada se spomene kibernetička sigurnost, većina i dalje zamišlja banke, državne institucije i velike tehnološke kompanije. No realnost 2026. godine pokazuje drukčiju sliku. Napadi su postali automatizirani, skalabilni i jeftini za pokretanje, što znači da napadači više ne biraju mete prema veličini, već prema razini zaštite. Male i srednje tvrtke, koje nemaju vlastiti IT odjel, ali ovise o e-pošti, webu, online naplati i digitalnim zapisima, postale su idealna meta.
U takvom okruženju dovoljno je da jedan zaposlenik klikne na zaraženi privitak ili unese lozinku na lažnoj stranici. Posljedice se šire brzo: kompromitirana e-pošta, izmjena podataka na računima, slanje lažnih poruka klijentima i partnerima te u konačnici ransomware napadi koji mogu zaustaviti cijelo poslovanje.
Zašto su hoteli i medicinske ustanove posebno izloženi
Hoteli, privatne klinike, poliklinike i medicinske ordinacije nalaze se među najčešće napadanim sektorima. Razlog nije njihova veličina, nego struktura poslovanja. E-pošta je središnji komunikacijski kanal. Rezervacije, ponude, računi, komunikacija s gostima, pacijentima, bankama i platformama odvijaju se digitalno. Kada napadač preuzme kontrolu nad e-poštom, dobiva pristup financijskom i operativnom toku informacija.
Dodatni faktor rizika je rad pod pritiskom. Recepcije i administracije svakodnevno obrađuju velik broj zahtjeva. Napadači to koriste i šalju poruke koje zahtijevaju hitnu reakciju: navodni dospjeli računi, promjene bankovnih podataka ili dokumenti za potpis. Psihološki pritisak često dovodi do pogrešne odluke.
Reputacija je još jedna osjetljiva točka. Ako gost ili pacijent primi lažnu poruku s kompromitirane adrese ili ako web stranica bude označena kao nesigurna, povjerenje se narušava brže nego što se tehnički problem može sanirati.
Kako Cyber57 pristupa zaštiti poslovanja
Kako navodi vlasnik firme Cyber57, Adrian Rozić, tijekom 2023. godine sklopili su 224 ugovora o zaštiti s hotelskim i medicinskim poduzećima. Njihov model temelji se na kontinuiranoj zaštiti, a ne na jednokratnim intervencijama.
Zaštita započinje e-poštom. Uključuje filtriranje phishing poruka, blokiranje zlonamjernih linkova i privitaka, nadzor sumnjivih prijava te pravilno postavljanje SPF, DKIM i DMARC zapisa kako bi se spriječilo lažno slanje poruka u ime tvrtke. Sljedeći sloj odnosi se na web infrastrukturu i rezervacijske sustave kroz sigurnosno učvršćivanje konfiguracija, redovita ažuriranja, backup strategije i nadzor pokušaja neovlaštenih prijava. Treći sloj obuhvaća monitoring i izvještavanje, čime se incidenti prepoznaju u ranoj fazi i skraćuje vrijeme reakcije.
Cilj takvog pristupa nije stvaranje iluzije apsolutne sigurnosti, nego sustavno smanjenje rizika i kontrola štete ako do incidenta ipak dođe.
Edukacija zaposlenika kao ključna linija obrane
Tehnologija je važna, ali većina napada započinje ljudskom pogreškom. Napadači često ne “probijaju” sustave sofisticiranim metodama, nego manipuliraju zaposlenicima kroz lažne fakture, hitne zahtjeve ili lažne stranice za prijavu.
Zbog toga Cyber57 provodi edukacije za vlasnike i timove, s naglaskom na stvarne scenarije. Uči se kako prepoznati sumnjive poruke, kako reagirati u prvih nekoliko minuta nakon sumnje na incident te kako uvesti jednostavne procedure provjere financijskih promjena. Najveća vrijednost takvog pristupa leži u stvaranju jasnih pravila i procesa, a ne oslanjanju na individualni oprez.
Partnerstva i sigurnosni ekosustav kao dugoročno rješenje
Iskustvo rada s hotelima i medicinskim ustanovama pokazalo je da ozbiljni incidenti rijetko nastaju zbog jedne pogreške. Najčešće su rezultat kombinacije slabosti: nezaštićene e-pošte, loše konfiguriranog hostinga, zastarjele web stranice i neusklađenih sustava trećih strana.
Zbog toga Cyber57 razvija partnerstva s web agencijama, POS operatorima i hosting poduzećima. Ideja je da sigurnost bude ugrađena u temelj digitalnog poslovanja. Web sustavi se isporučuju s unaprijed definiranim sigurnosnim postavkama, naplatni sustavi rade u segmentiranim mrežama, a serverska infrastruktura ima višeslojnu zaštitu.
Takav model omogućuje koordiniranu reakciju u slučaju incidenta i smanjuje prebacivanje odgovornosti između različitih dobavljača.
Sigurnost kao preduvjet stabilnog poslovanja
Digitalizacija poslovanja u Zagrebu i regiji ubrzano raste. Online rezervacije, elektronička dokumentacija i digitalna komunikacija postali su standard. Paralelno s tim rastu i phishing kampanje te pokušaji kompromitacije financijskih procesa.
U 2026. godini cyber napad više nije pitanje mogućnosti, nego vremena. Razlika između kontroliranog incidenta i ozbiljnog poslovnog udara leži u pripremljenosti. Tvrtke koje ovise o e-pošti, webu i digitalnim procesima moraju prihvatiti da sigurnost nije luksuz, nego operativna nužnost. Ako jedna poruka može uzrokovati štetu, tada je sustavna zaštita logičan i racionalan poslovni potez.
