Aktivnost 1 — Otkrivanje phishinga i kibernetička higijena uz Gemini

Scenarij

Radite u malom poduzeću. Nekoliko zaposlenika primilo je sumnjivu e-poruku u kojoj navodno piše da je poslana od vaše banke, tražeći od njih da “provjere podatke o računu”. Morate potvrditi je li ona legitimna.

Zadatak

Upotrijebite Gemini za analizu je li e-pošta pokušaj krađe identiteta.

Koraci

1. Idi https://gemini.google.com/app
   
   
2. Kopirajte i zalijepite sljedeći e-mail u Gemini:
   
   

Sumnjivi tekst e-pošte (kopiraj/zalijepi)

Predmet: VAŽNO - Potrebna hitna akcija

Poštovani Kupce,

Primijetili smo neobičnu aktivnost na vašem poslovnom računu. Kako bismo izbjegli suspenziju, molimo vas da potvrdite svoje podatke u roku od 24 sata.

Kliknite na poveznicu ispod kako biste osigurali svoj račun:

http://secure-business-verification-check.com/login

Nepostupanje će rezultirati trajnim zatvaranjem računa.

Hvala,
Tim za podršku poslovnim računima

1. Upotrijebi ovaj upit:
   
   

Nalog:
“Analizirajte ovaj email u pogledu rizika od phishinga. Identificirajte crvene zastavice, sumnjive poveznice, probleme s vjerodostojnošću pošiljatelja, nedosljednosti u tonu i sve znakove prijevare. Zatim mi dajte kratki popis koraka koje zaposlenici trebaju poduzeti.”

1. Pregledaj Gemini-jev izlaz.

 Trebalo bi istaknuti:

• Sumnjiva poveznica
• Hitno/strašan jezik
• Nema stvarnih bankovnih podataka
• Općeniti pošiljatelj
• Bez personalizacije
• Nesi sigurna domena
  
  

1. Pitajte dodatno pitanje:
   
   

“Prepišite ovo u jednostavnu internu sigurnosnu poruku za slanje svim zaposlenicima.”

Aktivnost 2 — Simulacija otkrivanja zlonamjernog softvera s VirusTotalom

Zadatak

Upotrijebite VirusTotal za sigurno simuliranje otkrivanja zlonamjernog softvera.

Koraci

1. Idi https://www.virustotal.com
   
   
2. Na vrhu odaberite jednu od opcija:
   
   
   • Datoteka (za učitavanje testne datoteke), ili
     
     
   • URL (za analizu sumnjive poveznice)
     
     
3. Kopirajte i zalijepite ovu poveznicu za test – to je bezopasan primjer označen za obuku:
   https://www.harmful-example-test-link.com (VirusTotal će prikazati pokazatelje rizika, ali vas neće izložiti nikakvoj opasnosti.)
   
   
4. Recenzija:
   
   
   • Detekcije prodavača sigurnosti
   • Komentari zajednice
   • Analiza ponašanja
     
     
5. Odgovor: Biste li otvorili ovu poveznicu? Zašto ili zašto ne?
   

Rezultat

Polaznici uviđaju kako profesionalni skener zlonamjernog softvera funkcionira bez potrebnih tehničkih vještina ili instalacije softvera.

Aktivnost 3 — Simulacija odgovora na incident pomoću umjetne inteligencije uz SOAR

Scenarij 

Radite u malom poduzeću. Vaša sigurnosna nadzorna ploča prikazuje upozorenje: “Neobična prijava s nepoznate IP adrese na financijski sustav.” Ovo bi mogao biti pokušaj provale. Morate brzo trijažirati i odgovoriti koristeći alate temeljene na umjetnoj inteligenciji za orkestraciju, automatizaciju i odgovaranje na sigurnosne incidente (SOAR).

Zadatak 

Koristite TryHackMe SOC Simulator za praksu SOAR trijaže i automatskog odgovaranja (besplatno, bez instalacije, simulira stvarne SIEM/SOAR radne procese).

Koraci 

1. Idi na https://tryhackme.com/soc-sim  

   https://tryhackme.com/soc-sim 

Besplatna platforma za kibernetičku sigurnost s interaktivnim SOC sobama – bez rizika, gamificirana za početnike.

2. Pokreni besplatnu sobu (npr., Phishing trijaža ili Istraživanje upozorenja – odaberite bilo koji osnovni incident; nije potrebna prijava za demo).
3. Na upravljačkoj ploči simulatora, odaberite upozorenje i upotrijebite ovaj upit u polju za upit/analizu:  

Potakni 

“Dodijelite prioritet ovom neobičnom upozorenju za prijavu: Nepoznata IP adresa na financijskom sustavu. Odredite razinu prijetnje, predložite automatske radnje (karantena? Obavijest?), pokrenite korake prema planu i preporučite provjere od strane ljudi.”

4. Pregledajte izlaz simulatora.  

   Trebalo bi istaknuti:  

• Ocjena prijetnje (visoka/srednja/niska na temelju reputacije IP adrese)  
• Automatska obogaćivanja (geolokacija, prošla upozorenja)  
• Koraci iz priručnika (blokiraj IP, izoliraj korisnika, pošalji e-mail administratoru)  
• Zastavice za eskalaciju (potrebna ljudska revizija ako je nova prijetnja)

5. Pitajte dodatno pitanje:  

“Izradite jednostavan izvještaj o incidentu za mala i srednja poduzeća: sažetak, poduzete radnje, sljedeći koraci za tim.”

Rezultat 

Polaznici iskusite profesionalni SOAR na djelu – AI automatizira trijažu, ubrzava odgovor sa sati na minute i označava odluke koje zahtijevaju ljudsku intervenciju. Savršeno za mala i srednja poduzeća bez stalnih SOC timova. Nisu potrebne tehničke vještine; gradi povjerenje u rješavanje stvarnih proboja.