Razumijem odakle dolazi. Vi zamišljate nekoga ko sjedi u mraku, bira metu, gleda baš vaš sajt i odlučuje da ga obori. I onda pomislite: pa šta će meni, ja imam pekaru sa tri radnika.
Tako to ne ide. Vas niko nije birao. Vi ste broj u spisku.
Ko vas zapravo napada
Skripta. Program koji radi danonoćno, obiđe stotine hiljada adresa, na svakoj proba istih nekoliko lozinki i istih nekoliko poznatih rupa, i ide dalje. Ne zna šta prodajete. Ne zna ni na kom ste jeziku. Zanima ga samo jedno: da li se vrata otvaraju.
Zato veličina firme nema veze. Mala firma je čak zgodnija — nema IT službu, nema ko da primijeti, i sve stoji neažurirano godinama.
Vas niko nije birao za metu. Vi ste bili na spisku adresa, kao i još tri stotine hiljada drugih.
Tri stvari koje padnu prve
- Mejl. Ne sajt — mejl. Ko ima vaš mejl, ima i dugme „zaboravljena lozinka“ za sve ostalo.
- Admin lozinka. Ista ona koju koristite i za Fejsbuk i za onaj forum iz 2014. Kad negdje procuri, proba se svuda.
- Zaboravljeni dodatak. Onaj galerija-slajder koji ste ugasili prije tri godine, a nikad obrisali. I dalje stoji na serveru i i dalje se izvršava.
Šta se stvarno desi kad padne
Skoro nikad ono što ljudi zamišljaju. Niko vam ne ukrade tajne podatke — vi ih uglavnom nemate. Desi se ovo:
- Vaš sajt počne da šalje spam ili da preusmjerava posjetioce na tuđe stranice.
- Google ga označi kao opasan. Posjetilac dobije crveni ekran umjesto vaše početne.
- Hosting vam ugasi nalog jer je server sa vaše adrese slao hiljade poruka.
- Mušterija koja je htjela da vas nađe vidi upozorenje i zaključi da ste sumnjivi.
Jedna lozinka, sedam stotina ljudi bez posla
Da ovo ne ostane na mom pričanju, evo slučaja koji je prošao kroz britanske medije. Firma KNP Logistics iz Nortemptonšira, prevoznik star 158 godina, pet stotina kamiona. U junu 2025. grupa Akira je pogodila lozinku jednog zaposlenog na sistemu koji je bio okrenut ka internetu i nije imao potvrdu u dva koraka.
To je bilo sve. Ušli su, zaključali sve podatke i usput uništili i rezervne kopije, pa nije imalo šta da se vraća. Otkup je procijenjen na oko pet miliona funti. Firma nije mogla da plati, otišla je u stečaj za nekoliko sedmica i oko 700 ljudi je ostalo bez posla.
Sad ćete reći: pa to je velika firma, ja nisam ni blizu. Upravo je to poenta. Njih je oborila jedna jedina lozinka, a oni su bar imali kome da se obrate. Vi nemate ni to.
Sto pedeset i osam godina posla, pet stotina kamiona, sedam stotina radnika — i jedna lozinka koju je neko pogodio.
Drugi slučaj je bliži vašoj veličini. Britanska firma u farmaciji sa oko devet miliona funti godišnjeg prometa: jedan zaposleni je kliknuo na lažni mejl. Za nekoliko sati sve je bilo zaključano, jer ni tu rezervne kopije nisu bile odvojene od ostatka sistema. Stajali su preko dvije sedmice i izgubili oko pola miliona funti prometa prije nego što su na kraju platili otkup. Cijeli slučaj je opisan ovdje, a o KNP-u možete čitati na ovom mjestu.
I jedno i drugo je počelo od najobičnije stvari — od lozinke i od jednog klika. Ne od nekog naročitog umijeća.
Zašto je to skuplje nego što izgleda
Račun za popravku je najmanja stavka. Skuplje je ono što ne vidite na papiru — tri sedmice u kojima vas u pretrazi nema, a konkurent je tu. Mušterije koje su vidjele crveni ekran ne zovu da pitaju šta je bilo. One samo odu kod drugog i nikad vam ne kažu zašto.
Popravka sajta traje dan. Vraćanje u Google pretragu traje tri sedmice. Ta razlika je cijeli trošak.
Šta iz ovoga treba da ponesete
Ne treba vam firma za bezbjednost i ne treba vam skupa oprema. Treba vam da prestanete da mislite kako vas se to ne tiče, jer sve što se dešava malim firmama dešava se automatski i bez ičije zle namjere prema vama lično.
Uskoro pišem konkretno — pet stvari koje možete uraditi sami, danas, bez ijedne marke. Ovaj tekst je bio samo da vas nagovorim da ih pročitate.
