Firewall, VPN i ruteri: tiha ulazna vrata u vašu mrežu
Kada mislimo na sajber napad, obično zamišljamo virus u mejlu ili zlonamerni link. Ali sve češće, napadači uopšte ne kucaju na prednja vrata, već ulaze kroz uređaj koji bi trebalo da vas štiti: firewall, VPN gateway ili rutere na ivici mreže. Dva nedavna slučaja to jasno pokazuju.
FortiBleed: kada procure ključevi od VPN-a
U junu 2026. objavljen je incident nazvan „FortiBleed“: kredencijali sa oko 74.000 Fortinet firewall i VPN uređaja u 194 zemlje našli su se u rukama napadača. Nije reč o klasičnom pojedinačnom propustu, već o velikoj kampanji prikupljanja i probijanja lozinki. Izvor podataka nije do kraja razjašnjen, a istraživači navode da su napadači ciljali autentikacione podatke sa SSL VPN pristupa i da je zabeleženo više od milijardu pokušaja prijave.
Posebno je poučno to što ažuran firmware sam po sebi ovde ne pomaže, jer procurela lozinka radi bez obzira na verziju softvera. Najizloženiji su uređaji kojima se administracija i VPN mogu dohvatiti sa interneta, a nemaju dodatnu zaštitu. CISA je 18. juna 2026. upozorila na aktivnu zloupotrebu procurelih podataka i preporučila da se prekinu sve aktivne VPN i administrativne sesije, promene sve lozinke, uključi višefaktorska autentikacija (MFA) otporna na phishing i ukloni pristup administraciji sa interneta.
Poruka za svaku firmu je jednostavna. VPN je vaš tunel u internu mrežu. Ako procure ključevi od tog tunela, napadač ulazi kao da je zaposleni, a bez MFA i nadzora to niko ne primeti na vreme.
MikroTik botnet: zaboravljeni ruter kao oružje
Drugi primer je bliži svakodnevici malih i srednjih firmi. Početkom 2025. otkriveno je da je oko 13.000 MikroTik rutera oteto i pretvoreno u botnet, mrežu zaraženih uređaja koju su napadači koristili za slanje zlonamernog spama i druge napade. Tačan način preuzimanja nije do kraja razjašnjen. Deo uređaja je radio na zastarelom RouterOS-u sa poznatim propustima, a u botnetu su završili i uređaji sa novijim verzijama, pa ažuriranje samo po sebi nije dovoljno bez jakih lozinki i dobre konfiguracije.
Ono što ovaj slučaj čini opasnim jeste to što vlasnik najčešće nije ni svestan da mu je uređaj postao deo botneta. Ruter i dalje radi, internet funkcioniše, a u pozadini vaša oprema učestvuje u tuđim napadima, troši resurse i može vas dovesti na crne liste ili pod istragu.
Šta ova dva slučaja imaju zajedničko
Različiti proizvođači, različite tehnike, ista pouka. Perimetar mreže, dakle firewall, VPN i ruteri, jeste prva meta, jer je uvek uključen, često izložen ka internetu i lako zaboravljen nakon inicijalnog podešavanja. Tri stvari se ponavljaju u skoro svakom ovakvom incidentu.
Uređaji koji nisu redovno ažurirani ostaju ranjivi na propuste koji su odavno zakrpljeni. Administracija izložena ka internetu daje napadaču metu na koju može mirno da pokušava. A odsustvo MFA i monitoringa znači da jedna probijena lozinka daje potpun pristup, i da to niko ne primeti dok ne bude kasno.
Kako Konekto štiti vaš perimetar
Mrežna bezbednost nije jednokratno podešavanje za sva vremena, nego oprema koja se održava. U praksi to znači redovno ažuriranje firmware-a na firewall-ovima, VPN uređajima i ruterima, uz praćenje ozbiljnih propusta čim se objave. Znači i ispravnu konfiguraciju, gde se administracija ne izlaže ka internetu, gase se nepotrebni servisi i uklanjaju podrazumevane lozinke. Podrazumeva obavezan MFA na VPN i udaljenom pristupu, tako da procurela lozinka sama po sebi ne otvara vrata. I na kraju, monitoring mrežne infrastrukture, koji pali alarm na neuobičajen saobraćaj pre nego što vaš uređaj postane deo tuđeg botneta.
Zaključak
Firewall i VPN su tu da vas štite, ali samo ako su i sami zaštićeni, ažurni i pod nadzorom. FortiBleed i MikroTik botnet pokazuju šta se dešava kada perimetar ostane podešen i zaboravljen. Dobra vest je da je zaštita ovde vrlo izvodljiva, jer par pravih navika i stalni nadzor prave ogromnu razliku.
Iskoristite besplatnu procenu bezbednosti mreže i saznajte da li su vaš firewall, VPN i ruteri ažurni i dobro podešeni i gde nedostaje MFA, pre nego što to proveri neko drugi. Dobijate jasan plan prioriteta, bez obaveze.
Javite se na 0677 420 420 ili 032 420 420, ili preko kontakt stranice, da vaš perimetar bude vrata koja se ne otvaraju napadačima.
