
![VPN za mala i srednja preduzeća](/images/blog/wireguard-vs-l2tp-ipsec-koji-vpn-protokol-izabrati-za-mala-i-srednja-preduze-a-1510511459019.jpg)

## Uvod

Rad od kuće, sa terena ili iz druge kancelarije znači da zaposleni moraju bezbedno da dođu do servera i deljenih fajlova. Za to služi VPN. U malim i srednjim preduzećima izbor se najčešće svodi na dva protokola: WireGuard i L2TP/IPsec. U nastavku poredimo performanse, složenost podešavanja, prolazak kroz NAT, klijente i autentifikaciju, pa dajemo konkretne scenarije za jedan i drugi izbor.

## WireGuard – moderni minimalizam

WireGuard je noviji VPN protokol, dizajniran za:

- **Visoke performanse:** Veća brzina i manja latencija.
- **Jednostavnost:** Minimalistička konfiguracija, manji prostor za greške.
- **Bezbednost:** Koristi modernu kriptografiju (ChaCha20, Poly1305).
- **Bez konvencionalnih sesija:** Ne koristi tradicionalne sesije, već omogućava brzo ponovno povezivanje (roaming) i stabilnost čak i prilikom čestih prekida.

## L2TP/IPsec – provereni klasik

L2TP/IPsec je tradicionalno VPN rešenje koje:

- **Široka kompatibilnost:** Radi na svim operativnim sistemima bez dodatnog softvera.
- **Integracija sa korisničkim bazama:** Podržava autentifikaciju korisnika preko lozinke (PPP, RADIUS).
- **Stabilan rad:** Pouzdan za site-to-site mrežne konfiguracije.
- **Klasične sesije:** Uspostavlja konvencionalne sesije koje mogu biti osetljivije na prekide veze i zahtevaju ponovno uspostavljanje veze.

## Direktno poređenje

| Karakteristika           | WireGuard                      | L2TP/IPsec                            |
| ------------------------ | ------------------------------ | ------------------------------------- |
| Performanse              | ✅ Veće brzine, niža latencija | ⚠️ Solidne, ali sporije nego WG       |
| Kompleksnost podešavanja | ✅ Jednostavan                 | ⚠️ Kompleksniji, veća šansa za grešku |
| Klijentska podrška       | ⚠️ Potrebna aplikacija         | ✅ Ugrađen u OS                       |
| Stabilnost veze          | ✅ Odličan roaming i reconnect | ⚠️ Osetljiviji na prekide             |
| MikroTik podrška         | ✅ RouterOS 7+                 | ✅ Sve verzije RouterOS               |

## IPsec vs WireGuard: šira slika

Kada se pominje L2TP/IPsec, IPsec je zapravo onaj deo koji radi enkripciju. L2TP je samo tunel i sam po sebi ne štiti saobraćaj. Zbog toga poređenje "WireGuard ili L2TP" zapravo najčešće znači poređenje WireGuard-a i IPsec-a.

IPsec pritom nije jedan protokol nego skup standarda: **ESP** i **AH** za zaštitu samih paketa, i **IKE** (IKEv1 ili IKEv2) za razmenu ključeva i uspostavljanje veze. L2TP/IPsec je samo jedan način da se IPsec upotrebi. U praksi se sreću i:

- **IKEv2/IPsec** – moderna varijanta, ugrađena u Windows, macOS, iOS i Android, sa dobrim ponašanjem pri promeni mreže (MOBIKE).
- **IPsec u tunel modu** – za site-to-site vezu između dve lokacije, bez ikakvog klijentskog softvera.
- **IPsec u transport modu** – ređe, za zaštitu saobraćaja između dva pojedinačna hosta.

Kada se WireGuard poredi sa IPsec-om uopšte, a ne samo sa L2TP/IPsec kombinacijom, razlike izgledaju ovako:

| Karakteristika            | WireGuard                                    | IPsec (IKEv2 + ESP)                                     |
| ------------------------- | -------------------------------------------- | ------------------------------------------------------- |
| Veličina koda             | ✅ Nekoliko hiljada linija, lako se revidira | ⚠️ Znatno veća površina koda u tipičnoj implementaciji  |
| Kriptografija             | ✅ Fiksni moderan skup, nema lošeg izbora    | ⚠️ Pregovara se, moguć i izbor zastarelih šifara        |
| Pregovaranje parametara   | ✅ Nema ga, obe strane imaju isti skup       | ⚠️ IKE pregovara, česti problemi kod neusklađenih strana |
| Prolazak kroz NAT         | ✅ Običan UDP uz PersistentKeepalive         | ⚠️ Zahteva NAT-T, ESP često blokiran na tuđim mrežama   |
| Klijent ugrađen u OS      | ⚠️ Potrebna aplikacija                       | ✅ IKEv2 ugrađen u Windows, macOS, iOS i Android        |
| Autentifikacija korisnika | ⚠️ Ključ po peer-u, bez korisničke baze      | ✅ Sertifikati, EAP, RADIUS, Active Directory           |

Praktičan zaključak: ako vam treba VPN bez instalacije klijenta i sa vezom na Active Directory ili RADIUS, IPsec, naročito IKEv2, i dalje ima jasnu prednost. Ako vam je bitno da konfiguracija stane na jedan ekran i da se ponaša predvidivo, WireGuard je bolji izbor.

Vredi naglasiti i ovo: sama činjenica da je nešto IPsec ne znači da je bezbednije. Loše podešen IPsec sa slabim šiframa i pretpostavljenim deljenim ključem je slabiji od podrazumevanog WireGuard-a, koji nema izbor koji možete pogrešno napraviti.

## Praktični use-case scenariji

### Kada izabrati WireGuard?

- Ako je projekat "greenfield" i imate potpunu slobodu u izboru tehnologije.
- Imate jednostavne potrebe i želite lako održavanje.
- Koristite novije MikroTik rutere sa RouterOS 7+.

### Kada izabrati L2TP/IPsec?

- Radite sa starijom infrastrukturom ili uređajima koji ne podržavaju WireGuard.
- Važno vam je da korisnici ne instaliraju dodatni softver.
- Potrebna vam je centralizovana autentifikacija korisnika (Active Directory, RADIUS).

## Zaključak

Za većinu malih i srednjih firmi WireGuard je bolji izbor: konfiguracija stane na jedan ekran, brži je i ne gubi vezu kada laptop pređe sa Wi-Fi mreže na mobilni internet. L2TP/IPsec, ili bolje IKEv2/IPsec, ostaje pravi izbor kada korisnici ne smeju da instaliraju dodatni softver ili kada se prijava mora vezati za Active Directory ili RADIUS.

Ako ne želite sami da se bavite izborom i podešavanjem, VPN je deo naše usluge [IT održavanja](/usluge/it-odrzavanje): postavljamo ga na MikroTik ili Fortinet opremi, vezujemo za postojeće naloge i pratimo da radi.



![WireGuard konfiguracija](/images/blog/wireguard-obja-njenje-svih-polja-u-konfiguraciji-interfejsa-i-peer-a-1558494949.jpg)

## Uvod

WireGuard konfiguracija je kratka, ali svako polje ima posledice: pogrešan `AllowedIPs` znači da saobraćaj ne ide gde treba, a bez `PersistentKeepalive` klijent iza NAT-a gubi vezu. Konfiguracioni fajl (`wg0.conf` ili sličan) ima dva dela: `[Interface]` opisuje ovu stranu, a `[Peer]` sekcije opisuju druge učesnike u VPN mreži. Evo osnovne strukture, pa objašnjenje svakog polja:

## Primer kompletne konfiguracije

```ini
[Interface]
PrivateKey = BAsdfasJf38slfs93fsdf89sd8f==
Address = 10.0.0.1/24
ListenPort = 51820
DNS = 1.1.1.1

[Peer]
PublicKey = KJhsd9s8d9s8d8s7f9s8s9d8f9sd8f98sd9f8sd=
AllowedIPs = 10.0.0.2/32
Endpoint = vpn.example.com:51820
PersistentKeepalive = 25
```

## Objašnjenje polja u [Interface] sekciji

### PrivateKey

**Opis:** Privatni ključ WireGuard interfejsa (servera ili klijenta).  
**Važno:** Ovo je tajni ključ i ne deli se! Generiše se pomoću `wg genkey`.

### Address

**Opis:** IP adresa(e) koju interfejs koristi unutar VPN mreže.  
**Primer:** "10.0.0.1/24" označava da interfejs koristi IP 10.0.0.1 i da očekuje mrežu /24.  
**Napomena:** Moguće je uneti više adresa odvojenih zarezom.

### ListenPort

**Opis:** Port na kojem WireGuard osluškuje dolazne konekcije.  
**Primer:** "51820" je podrazumevani port, ali može biti bilo koji otvoreni UDP port.  
**Napomena:** Samo je potrebno na strani koja prima konekcije (npr. server).

### DNS

**Opis:** DNS server koji će se koristiti kada je VPN tunel aktivan.  
**Primer:** "1.1.1.1" ili "8.8.8.8"
**Napomena:** Efikasno kada se koristi sa WireGuard klijentom koji podržava ovu opciju.

## Objašnjenje polja u [Peer] sekciji

### PublicKey

**Opis:** Javni ključ udaljenog peer-a.  
**Važno:** Mora odgovarati privatnom ključu druge strane. Deli se javno.

### AllowedIPs

**Opis:** Mreže/IP adrese koje se rutiraju kroz ovog peer-a.  
**Primer:** "10.0.0.2/32" znači da će se saobraćaj za 10.0.0.2 slati ovom peer-u.  
**Specijalno:** Ako unesete "0.0.0.0/0", pravite \"full tunnel\" – sav saobraćaj ide kroz VPN.

### Endpoint

**Opis:** Adresa i port udaljenog peer-a.  
**Primer:** "vpn.primer.rs:51820"  
**Napomena:** Koristi se samo na klijentskoj strani ili strani koja inicira konekciju.

### PersistentKeepalive

**Opis:** Koliko često klijent šalje paket da bi veza ostala aktivna.  
**Primer:** "25" sekundi je tipično za uređaje iza NAT-a.  
**Korisno:** Sprečava \"gašenje\" tunela usled neaktivnosti.

## Zaključak

- Konfiguracija je stateless, nema “session”-a, sve se bazira na ključevima i rutiranju.
- Server može imati više [Peer] sekcija, po jednu za svakog klijenta.
- Za klijenta, obično postoji samo jedan [Peer] (server).

Ako birate između WireGuard-a i IPsec-a, pogledajte poređenje [WireGuard vs L2TP/IPsec](/blog/wireguard-ili-l2tp-sta-izabrati). Ako vam treba VPN koji neko postavi i održava, to je deo naše usluge [IT održavanja](/usluge/it-odrzavanje).



![Email rešenja za mala preduzeća](/images/blog/office-365-vs-google-workspace-vs-cpanel-email-koje-re-enje-je-najbolje-1601370552761.jpg)

Skoro svaka firma koja nam se javi ima jedno od tri: mejl na cPanel hostingu uz sajt, Google Workspace ili Microsoft 365. Ovaj tekst ne poredi liste funkcija, nego razlike koje se osete u svakodnevnom radu, i kaže kada ima smisla preći sa jednog na drugo.

Napomena o imenu: Office 365 se od 2020. godine zove Microsoft 365. U tekstu koristimo novo ime, a naslov smo zadržali jer većina ljudi i dalje traži stari.

## Tri opcije ukratko

**Microsoft 365** je paket u kome mejl radi na Exchange Online, a uz njega dolaze Outlook, Word, Excel, PowerPoint, Teams, OneDrive i SharePoint. Aplikacije rade i na računaru i u browseru.

**Google Workspace** je Gmail za vaš domen, uz Drive, Docs, Sheets, Slides, Calendar i Meet. Sve radi u browseru, a saradnja na istom dokumentu u realnom vremenu je glavna prednost.

**cPanel mejl** dolazi uz većinu shared hosting paketa na kojima stoji sajt. Dobijate adrese na svom domenu, webmail (najčešće Roundcube) i IMAP/SMTP za Outlook ili Thunderbird. Nema kalendara, dokumenata ni video poziva.

## Šta se u praksi razlikuje

### 1. Da li mejl stiže

Kod cPanel mejla delite IP adresu servera sa drugim korisnicima hostinga. Ako neko od njih šalje spam, na crnoj listi završi i vaš domen, a vi to saznate tek kada klijent kaže da ništa nije dobio. SPF, DKIM i DMARC zapise podešavate sami, a limiti veličine sandučeta su često mali.

Microsoft 365 i Google Workspace šalju sa infrastrukture čija reputacija se čuva, filteri za spam i phishing su ozbiljni, a DKIM se uključi jednim DNS zapisom.

### 2. Bezbednost

Kod cPanel mejla lozinka je jedina brava. Dvofaktorska autentifikacija najčešće ne postoji, a webmail zna da stoji na starim verzijama. Kada zaposleni ode, neko sa pristupom hostingu mora da se seti da ugasi nalog.

Obe platforme imaju 2FA, evidenciju prijava, mogućnost da se sesije prekinu na daljinu i admin konzolu iz koje se nalog gasi jednim klikom, a sanduče prebacuje kolegi.

### 3. Saradnja

Microsoft 365 ima Teams i deljene kalendare i sandučad kroz Exchange, a dokumenti se uređuju u desktop aplikacijama koje svi znaju. Google Workspace je bolji kada više ljudi istovremeno radi na istom dokumentu u browseru. cPanel mejl ne nudi ništa od toga.

### 4. Cena

Cene se menjaju i zavise od plana, pa ih ovde ne navodimo. Okvirno: osnovni planovi obe platforme koštaju nekoliko evra mesečno po korisniku, a cPanel mejl je najčešće uključen u cenu hostinga. Razlika po korisniku je mala. Razlika je u tome šta za taj novac dobijate, i koliko vas košta jedan izgubljen mejl ili nalog bivšeg zaposlenog koji je ostao aktivan.

### 5. Ko vodi računa o tome

Kod obe platforme postoji admin konzola i jasna procedura za nove i bivše zaposlene, licence i uređaje. Kod cPanel mejla to je obično osoba koja je pravila sajt, a nje često više nema.

## Koje rešenje je pravo za vas

**cPanel mejl** ima smisla za jednu do tri osobe koje koriste samo mejl i ne razmenjuju osetljive podatke. Ako ostajete na njemu, obavezno podesite SPF, DKIM i DMARC, koristite duge lozinke i pravite bekap sandučeta.

**Google Workspace** je pravi izbor ako tim radi pretežno u browseru, deli dokumente i koristi mešovite uređaje: Mac, Windows, Chromebook, Android.

**Microsoft 365** je pravi izbor ako koristite Windows i desktop Office, treba vam Exchange sa deljenim kalendarima i sandučadima, Teams za sastanke, ili vezu sa Active Directory odnosno Entra ID.

Ako imate pet ili više ljudi na cPanel mejlu, vreme je da pređete. Tri najčešća razloga zbog kojih nam se firme jave: izgubljen ili neisporučen mejl, domen na crnoj listi, i bivši zaposleni koji i dalje ima pristup.

## Kako izgleda prelazak

Prenosimo istoriju mejlova, kontakte i kalendare sa postojećeg sistema, bilo da je to cPanel, lokalni Exchange ili drugi hosting. Pre migracije testiramo na manjem broju naloga, a prebacivanje radimo van radnog vremena da prekid bude što kraći. Posle toga podešavamo 2FA, bezbednosne politike i naloge, a administraciju možete voditi sami ili prepustiti nama.

Detalji su na stranici [Microsoft 365 i Google Workspace](/usluge/microsoft-365). Ako niste sigurni koja platforma vam odgovara, javite se za [besplatnu konsultaciju](/kontakt): pogledamo šta imate i predložimo plan prema broju korisnika i načinu rada.



![Upravljane IT usluge za vaš biznis](/images/blog/kako-upravljane-it-usluge-mogu-va-em-biznisu-u-tedeti-vreme-i-novac-1632343084107.jpg)

Većina malih i srednjih firmi IT rešava na jedan od dva načina: zaposli jednog administratora ili zove servisera kada nešto stane. Upravljane IT usluge su treći model. U ovom tekstu objašnjavamo šta tačno dobijate, gde su stvarne uštede i kada ovaj model nije pravi izbor.

## Šta su upravljane IT usluge

Upravljane IT usluge (Managed IT Services) znače da spoljni provajder, MSP (Managed Service Provider), preuzima svakodnevno vođenje vašeg IT-a za fiksnu mesečnu naknadu. Ne plaćate svaki izlazak i svaki sat posebno. Plaćate da sistem radi.

Ta razlika u naplati menja i ponašanje provajdera. Serviser koji naplaćuje po intervenciji zarađuje kada nešto pukne. MSP zarađuje kada ništa ne pukne, pa mu se isplati da ulaže u monitoring, ažuriranja i bekap pre nego što problem nastane.

## Šta ugovor obično pokriva

- Helpdesk za zaposlene: telefon ili mejl, u radno vreme.
- Monitoring servera, mreže i radnih stanica, 24/7. Alarmi stižu provajderu, ne vama.
- Planirana ažuriranja i zakrpe, umesto nasumičnih instalacija.
- Bekap po principu 3-2-1, uz periodičnu proveru da se oporavak stvarno može izvesti.
- Bezbednost: antivirus i EDR, firewall, VPN, 2FA, DNS filtriranje.
- Upravljanje nalozima i licencama za Microsoft 365 ili Google Workspace.
- Dokumentacija sistema i periodični izveštaj sa preporukama.
- Po potrebi, vCTO konsultacije: planiranje nabavke, budžeta i novih projekata.

Šta se obično naplaćuje posebno: nabavka hardvera i licenci, veći jednokratni projekti (selidba, migracija na novu platformu) i podrška van radnog vremena, koja se ugovara prema stvarnim potrebama firme.

## Gde su uštede

**1. Trošak postaje predvidiv.** Fiksna mesečna naknada određuje se prema broju korisnika i uređaja. Ne raste kada se pojavi problem. Budžet za IT planira se unapred, a ne posle kvara.

**2. Zastoji su kraći ili ih nema.** Monitoring primeti disk na 95 odsto ili bekap koji nije prošao pre nego što to primete zaposleni. Većina problema rešava se udaljenim pristupom, bez čekanja na izlazak tehničara.

**3. Ne plaćate obuku, licence i alate.** MSP već ima alate za monitoring, bekap i zaštitu, i ljude koji ih znaju. Kod internog administratora sve to kupujete i učite iznova.

**4. Znanje ne odlazi sa čovekom.** Sistem je dokumentovan i poznaje ga ceo tim. Godišnji odmor, bolovanje ili odlazak jedne osobe ne ostavljaju firmu bez IT-a.

## Interni administrator, povremeni serviser ili MSP

Interni administrator je na licu mesta i poznaje firmu. Nedostatak: jedan čovek retko pokriva servere, mrežu, bezbednost i korisnike podjednako dobro, nema ko da ga menja, a plata sa doprinosima i obukom je fiksni trošak bez obzira na to koliko posla ima.

Povremeni serviser je najjeftiniji dok sve radi. Nedostatak: reaguje tek kada nešto stane, nema monitoring ni dokumentaciju, a znanje o vašem sistemu je u glavi jedne osobe koju možda nećete dobiti kada je hitno.

MSP daje ceo tim, monitoring i dokumentaciju za fiksnu naknadu. Nedostatak: deo kontrole nad IT operacijama prelazi na provajdera, pa je važno da ugovor jasno definiše obim, prioritete i ko ostaje vlasnik naloga, licenci i bekapa. To treba da budete vi.

Ovo nije nužno izbor jedno ili drugo. Kod firmi koje imaju svog IT čoveka MSP najčešće radi kao dopuna: preuzima servere, bezbednost i noćne alarme, a interni čovek ostaje na korisnicima i poslovnim procesima.

## Kada MSP nije pravi izbor

Ako imate dva računara i nikakav server, mesečni ugovor je verovatno više nego što vam treba, dovoljna je povremena pomoć. Ako imate sopstveni IT tim od više ljudi koji pokriva sve oblasti, MSP vam može trebati samo za pojedine servise, na primer bekap ili bezbednost.

## Kako izgleda početak

Prvi korak je snimak stanja: šta imate od opreme, licenci, mreže, bekapa i naloga. Bez toga se ne može proceniti ni obim ni rizik, pa ni dati poštena ponuda. Posle toga sledi predlog obima i ugovor, pa preuzimanje: monitoring, bekap gde ga nema, zatvaranje očiglednih propusta i dokumentacija.

eOffice Network radi po ovom modelu od 2008. godine, sa malim i srednjim preduzećima u Srbiji. Detalji o nivoima usluge su na stranici [Upravljane IT usluge](/usluge/upravljane-it-usluge), a ako vam treba samo održavanje bez celog IT odeljenja, pogledajte [IT podršku i održavanje](/usluge/it-odrzavanje).



![Photo by Towfiqu barbhuiya on Unsplash](/images/blog/ultimativni-vodi-za-za-titu-malih-preduze-a-od-phishinga-1633265486064.jpg)

Phishing je pokušaj da vas neko prevari da sami date lozinku, podatke platne kartice ili da otvorite zaražen prilog. Napadaču ne treba rupa u sistemu. Treba mu jedan zaposleni u žurbi. Zato su mala preduzeća česta meta: manje filtera, manje obuke, a pristup banci, mejlu i fakturama često ima ista osoba.

Ovaj vodič ima četiri dela: kako prepoznati phishing, kako obučiti zaposlene, koje tehničke mere rade i kada pažnja popusti, i šta uraditi kada neko ipak klikne.

## Kako prepoznati phishing

Većina phishing mejlova ima bar jednu od ovih osobina:

- Pošiljalac nije u vašim kontaktima, ali ime deluje poznato: banka, pošta, kurirska služba, Microsoft, poreska uprava.
- Adresa pošiljaoca ne odgovara imenu. U tekstu piše jedna firma, a domen posle @ je neki drugi, ili liči na pravi uz jedno slovo razlike.
- Niste vi započeli prepisku. Mejl se pojavio sam, često uz „hitno" ili rok od nekoliko sati.
- Nešto se traži: da kliknete na link, otvorite prilog, prijavite se na nalog ili unesete podatke kartice.
- Jezik je engleski bez razloga, ili srpski sa greškama i neobičnim redom reči.

Primeri koji se u Srbiji stvarno viđaju: „faktura u prilogu" sa nepoznatog domena, „vaš nalog će biti ugašen, prijavite se ovde", poruka „direktora" koji traži hitnu uplatu ili kupovinu vaučera, i obaveštenje o „paketu" za koji treba platiti carinu.

Masovni phishing se šalje hiljadama adresa i lakše se prepozna. Ciljani phishing (spear phishing) je pisan za jednu firmu ili osobu, koristi prava imena kolega i prave projekte, i teže se hvata. Protiv njega najviše pomažu tehničke mere iz trećeg dela.

### Provera od deset sekundi

Pre klika na bilo koji link iz mejla, četiri pitanja: ko je stvarni pošiljalac (ceo domen posle @), kuda link zaista vodi (zadržite miš iznad njega), da li je zahtev neuobičajen, i da li se traži žurba. Ako niste sigurni, ne koristite link. Otvorite sajt sami, iz browsera, ili pozovite pošiljaoca na broj koji već imate, ne na broj iz mejla.

## Obuka zaposlenih

Obuka ne mora da bude skupa ni duga. Tri stvari koje rade:

**Kratka vežba svakih nekoliko meseci.** [Phish me if you can](https://www.phishmeifyoucan.com/) je besplatna simulacija inboksa: korisnik prebacuje mejlove za koje misli da su phishing u spam, pa dobija ocenu i savete. Microsoft nudi besplatan „Be Cyber Smart" paket sa infografikama, video materijalima i šablonima za internu komunikaciju.

**Jasno pravilo za novac i lozinke.** Nijedna uplata, promena računa dobavljača ili kupovina vaučera ne ide samo na osnovu mejla. Potvrda telefonom, na poznati broj, uvek. Isto važi za svaki zahtev da se lozinka unese preko linka.

**Bez kazne za prijavu.** Zaposleni koji kaže „mislim da sam kliknuo" vredniji je od onog koji ćuti. Ako se prijava kažnjava, sledeći incident saznaćete od banke.

## Tehničke mere koje ne zavise od pažnje

Obuka smanjuje broj klikova, ali ga ne svodi na nulu. Ove mere rade i kada neko klikne.

**1. Dvofaktorska autentifikacija (2FA) na svemu.** Ukradena lozinka bez drugog faktora ne vredi mnogo. Prvo na mejlu, jer se preko mejla resetuju sve ostale lozinke, zatim na banci, Microsoft 365 ili Google Workspace nalozima i VPN-u. Klijentima uključujemo 2FA preko aplikacije, SMS-a ili poziva, prema tome šta zaposleni mogu da koriste.

**2. DNS filtriranje.** Kada mejl ipak prođe filter i zaposleni klikne, DNS firewall blokira poznati phishing domen pre nego što se stranica učita. Radi za celu mrežu, bez instalacije na uređajima, i pokriva i telefone na kancelarijskom Wi-Fi-ju. Detalji: [DNS firewall](/usluge/sajber-bezbednost/dns-firewall).

**3. SPF, DKIM i DMARC na vašem domenu.** Ovi DNS zapisi sprečavaju da neko šalje mejlove u vaše ime, vašim klijentima i vašim zaposlenima. Podešavanje traje sat vremena i besplatno je. Većina domena u Srbiji ih nema.

**4. Antivirus i EDR na računarima.** Ako se zaražen prilog ipak otvori, EDR primeti neobično ponašanje i izoluje računar pre nego što se zaraza proširi na deljene fajlove. Detalji: [Sajber bezbednost](/usluge/sajber-bezbednost).

**5. Ažuriranja i bekap.** Phishing je najčešći ulaz za ransomware. Ažuriran sistem zatvara rupe koje prilog pokušava da iskoristi, a bekap po principu 3-2-1, sa kopijom koja nije dostupna sa mreže, znači da posle napada vraćate podatke umesto da plaćate otkup. Detalji: [Bekap i oporavak](/usluge/bekap-i-oporavak).

**6. Sigurno pretraživanje u browseru.** Google Chrome ima ugrađenu zaštitu od poznatih phishing sajtova. Uključite pojačani nivo: Podešavanja, Privatnost i bezbednost, Bezbednost, pa „Poboljšana zaštita". Isto postoji u Edge-u i Firefox-u.

Firewall na ulazu u mrežu i odvojena Wi-Fi mreža za goste su dobra praksa, ali phishing zaustavljaju mere iznad, ne hardver.

## Šta uraditi kada neko klikne

Prvih sat vremena odlučuje koliko će incident koštati.

1. **Ne brišite mejl.** Obavestite IT, firmu koja vam održava IT ili osobu zaduženu za bezbednost. Mejl je dokaz i pokazuje šta je napadač hteo.
2. **Ako je uneta lozinka:** promenite je odmah, i na svim drugim mestima gde je ista. Odjavite sve aktivne sesije na tom nalogu. Proverite da li su u sandučetu dodata pravila za prosleđivanje mejlova, napadači ih često postave da bi čitali prepisku i posle promene lozinke.
3. **Ako je otvoren prilog:** isključite računar sa mreže (kabl ili Wi-Fi), ne gasite ga, i pozovite IT. Ne pokušavajte sami da „očistite" računar.
4. **Ako su uplaćene pare:** pozovite banku odmah. Prvih nekoliko sati ponekad je moguće zaustaviti transfer.
5. **Prijavite mejl** kao phishing u Gmail-u ili Outlook-u, da provajder blokira pošiljaoca i za druge.

## Zaključak

Phishing se ne zaustavlja jednim alatom. Zaustavlja se kombinacijom: zaposleni koji znaju šta traže, 2FA koja obesmišljava ukradenu lozinku, DNS filter i EDR koji hvataju klik, i bekap koji čini ransomware neisplativim.

Ako ne znate koje od ovih mera već imate, javite se za [besplatan snimak stanja](/kontakt). Pogledamo mejl domen, naloge, zaštitu na računarima i bekap, i kažemo šta je već u redu, a šta treba zatvoriti prvo. eOffice Network radi ovo za mala i srednja preduzeća u Srbiji od 2008. godine.


Blog

WireGuard vs L2TP/IPsec: koji VPN protokol izabrati

WireGuard: Objašnjenje svih polja u konfiguraciji interfejsa i peer-a

Office 365 vs. Google Workspace vs. cPanel Email: Koje rešenje je najbolje?

Kako upravljane IT usluge mogu vašem biznisu uštedeti vreme i novac

Ultimativni vodič za zaštitu malih preduzeća od phishinga