… Zaradi vedno večje povezanosti informacijskih sistemov in pretoka podatkov med organizacijami postaja zagotavljanje ustreznega varovanja informacij vedno večji izziv. Z večjo mobilnostjo zaposlenih in razpršenostjo informacij se lahko dostopnost od »koderkoli in kadarkoli« kaj hitro spremeni v »kdorkoli in karkoli«.
dr. Andrej Rakar, Vodja informacijske varnosti, SIQ Ljubljana
Podjetja in druge organizacije informacijske varnosti še vedno ne jemljejo dovolj resno, prav nepoznavanje dejanskega stanja varnosti pa je pogosto razlog za večjo izpostavljenost kibernetskim napadom.
Varnost celotnega …
… . Imajo lahko hude posledice tako za navadne uporabnike interneta kot podjetja in organizacije, predvsem pa vodijo do velikih finančnih izgub. Sicer praktično vsak mesec preberem drugačno številko, ki označuje povprečno višino škode ob uspešnem vdoru in kraji podatkov, a za tokratni namen sem se odločil povzeti podatek organizacije Statista, katere podatke pogosto uporabljam v člankih. Takole ugotavlja Statista: leta 2020 je povprečen strošek zlorabe podatkov podjetje stal skoraj 3,86 milijona dolarjev, torej več kot tri milijone evrov.
Samo pomislite, kaj vse bi lahko (tudi veliko) podjetje …
… Večina podjetij se zaveda težav, ki jih lahko povzročijo okužba z izsiljevalskim virusom ter poskusi napadov z goljufivimi spletnimi stranmi in s prevarantsko e-pošto. Informatiki, ki se ukvarjajo s kibernetsko varnostjo, imajo še boljši vpogled v izpostavljenost kibernetskega prostora, zato poznajo tudi tveganja naprednih dolgotrajnih napadov ter napadov ničelnega dne. In seveda, kaj se zgodi, če programska oprema ni posodobljena.
Vsi vedo, da se pomi ka zaščita od končnih upo-rabniških točk na celotno omrežje in strežniško in-frastrukturo ter v zadnjem času še v oblačne storitve, kot je …
… Dr. Andrej Rakar, Tehnični vodja informacijske varnosti, SIQ Ljubljana
V zadnjih nekaj letih je prišlo do dramatičnih sprememb pri izpostavljenosti kibernetskim napadom na globalni ravni. Vsesplošna digitalizacija, ki smo ji priča, nas je pripeljala v močno odvisnost od informacijskih tehnologij, njihovo nedelovanje pa lahko resno ogrozi poslovanje podjetij ali celo ogroža življenja ljudi. Kibernetskih napadov se namreč vse pogosteje poslužujejo tudi teroristične in druge organizacije organiziranega kriminala, saj je pregon tovrstnih dejanj še vedno otežen.
Vprašanje je še posebej pomembno, …
… operativnega centra, drugo in tretjo pa bomo prevzeli mi.
Koliko pa so podjetja pripravljena vložiti v kibernetsko odpornost?
Investicije v kibernetsko varnost so kot nekakšno zavarovanje. Investicija vanjo je tudi do 50-krat cenejša, kot je odprava posledic uspešnega kibernetskega napada. Marsikdo zanemari pomen zavarovanja, dokler se ne zgodi nesreča.
V Sloveniji je kar nekaj podjetij, ki ponujajo podobne storitve. Kje vidite svojo prednost?
Predvsem v strokovnosti. Diverto je letos poleti objavil že peto ranljivost ničtega dne v Applovem operacijskem sistemu. Vsako leto objavijo poročilo o …
… jim zaposleni izpostavljeni. Učna platforma Varni v pisarni tako najširši javnosti in podjetjem v Sloveniji zagotavlja brezplačno storitev izobraževanja zaposlenih o informacijskih varnosti.
Tečaj je primarno namenjen manjšim podjetjem, kjer sami skrbijo za lasten IT-oddelek ali nimajo jasnega nadzora nad delom zunanjih IT-izvajalcev, zaposleni pa pri svojem delu uporabljajo različne e-bančne in druge plačilne storitve, spletne trgovine ter družbena omrežja. Učne teme so razdeljene na module in prilagojene različnim delovnim procesom, zato je tečaj primeren tudi za ostala podjetja in …
… Kibernetska varnost je bistvenega pomena za kritično infrastrukturo.
Kibernetska varnost postaja eden ključnih vidikov sistemov kritične infrastrukture, saj z uporabo informacijske tehnologije, komunikacijskih protokolov ter integracij med informacijsko in operativno tehnologijo upravljamo fizične in kibernetske strateške vire, katerih odpovedi bi lahko ogrozile širše poslovanje delovnih organizacij, delovanje države in življenje ljudi. Prav zato so ti sistemi ene glavnih tarč sofisticiranih kibernetskih napadov ter so vse bolj izpostavljeni vdorom, grožnjam in tveganjem, ki imajo politične …
… Na računalniku imate zagotovo shranjene fotografije, video posnetke, razne programe pa tudi pomembne dokumente in morda tudi podatke za dostopanje do vaših spletnih računov. Kakšne bi bile posledice, če bi zaradi računalniškega virusa ali vdora v vaš računalnik, vse fotografije in občutljivi podatki končali v napačnih rokah? Pri obvladovanju teh tveganj pomaga skrb za varnost in zavarovanje kibernetske zaščite.
Statistika, ki se ne izboljšuje
Po podatkih Nacionalnega odzivnega centra SI-CERT, se vsak mesec na globalni ravni več kot 10 % računalnikov okuži z zlonamernimi kodami, vključno z …
… Pridružite se nam na treh brezplačnih dogodkih in si pridobite znanje o kibernetski varnosti, o učinkovitosti podatkovnih centrov ter se na MORS-u seznanite z rezultati vaje kibernetske obrambe Locked Shields 2022.
Klubi pomenijo druženje ter izmenjevanje znanja in izkušenj strokovnjakov s področja IT. Letno to pomeni od 10 do 12 kratkih srečanj posameznih klubov v različnih slovenskih organizacijah, kjer se predstavijo aktualne in zanimive teme. Teme se prilagajajo glede na želje in zanimanja udeležencev ter glede na trenutne potrebe in novosti. Več info o srečanjih klubov TUKAJ.
1. Na prvem …
… Klubi pomenijo druženje ter izmenjevanje znanja in izkušenj strokovnjakov s področja IT. Letno to pomeni od 10 do 12 kratkih srečanj posameznih klubov v različnih slovenskih organizacijah, kjer se predstavijo aktualne in zanimive teme. Teme se prilagajajo glede na želje in zanimanja udeležencev ter glede na trenutne potrebe in novosti.
Več info o srečanjih klubov TUKAJ.
1. Novembrsko srečanje IT klubov bo posvečeno podatkovnim centrom. Govorili bomo o tem, kakšen pomen ima pri poslovanju in razvoju dober lasten ali tuj podatkovni center. Srečanje bo potekalo v prostorih Pošte Slovenije …
… okoli 20 ljudi, so nam organizatorji dodelili vloge v podjetju in nam predstavili cilj – kar se da zmanjšati negativni vpliv kraje podatkov podjetja. Nato je zazvonil prvi telefon, pa drugi, kmalu so zvonili vsi, na zaslonih smo lahko spremljali tv-poročila o našem varnostnem incidentu, objave na družbenih omrežjih in strmoglavljanje vrednosti delnice podjetja. Od nas je bilo odvisno, ali bomo podjetje rešili …
Primarni cilj centra C-TOC je izobraževanje zaposlenih za ustrezno odzivanje ob kibernetskih napadih. Premore, o tem sem prepričan, trenutno najbolj realistično simulacijo …
… strani, ki sodelujejo pri teh dejavnostih.
Akt o kibernetski varnosti je del evropskega ekosistema kibernetske varnosti, ki ga sestavljajo direktiva NIS za kritično infrastrukturo države, uredba o elektronski identifikaciji in storitvah zaupanja eIDAS, direktiva o plačilnih storitvah PSD2, uredba o varstvu osebnih podatkov GDPR ter prihajajoča uredba ePrivacy o spoštovanju zasebnosti in varstvu osebnih podatkov na področju elektronskih komunikacij. Namen je seveda spodbujanje uporabe varnih in zaupanja vrednih proizvodov, storitev in postopkov na skupnem digitalnem trgu.
V trenutni fazi je …
… Nacionalni odzivni center za kibernetsko varnost SI-CERT je v letu 2024 obravnaval 4.587 kibernetskih incidentov, kar predstavlja 7-odstotno povečanje glede na leto 2023. Med temi je bilo 790 tehnično zahtevnejših primerov, kar kaže na naraščajočo kompleksnost kibernetskih groženj.
Število phishing napadov je doseglo 1.583 primerov, kar kaže na vztrajno priljubljenost te taktike med kibernetskimi kriminalci. Povečalo se je tudi število investicijskih prevar s kriptovalutami, saj je bilo zabeleženih 97 takšnih primerov. Najvišji poskus oškodovanja je znašal 369.500 €, vendar je bila …
… informacijske varnosti. Te so pogosto barvito in heterogeno (angl. multivendor policy) umeščene v informacijske sisteme organizacij v obliki varnostnih prehodov, zaščite pred odtekanjem podatkov na nivojih omrežja in končne točke ter v obliki namenskih varnostnih rešitev naslednje generacije.
Preplet omenjenih rešitev lahko organizacijam z ustrezno podporo upravljanju in red-nemu utrjevanju varnostnih kontrol bistveno pripomore k obvladovanju kibernetskih groženj. Če se v povedanem prepoznate, naj vam to ne zamegli presoje ali ustvari lažnega občutka varnosti. Zato nik(d)ar ne zanemarite …
… ) kot organizacijske narave (človeški postopki). Rezultati testiranj v okviru certifikacije morajo jasno podati konkretne dokaze o obstoju varnostnih zmogljivosti, kot jih zahteva standard IEC 62443, ter dejansko implementacijo teh zmogljivosti.
Pri ogromnem številu dobaviteljev informacijske tehnologije ter zelo hitrem odkrivanju novih ranljivosti v programski in strojni opremi proizvajalci le stežka sami sledijo zgoraj omenjenim zahtevam. Zato je smiselno, da tovrstne naloge prepustijo strokovnjakom.
V SIQ Ljubljana imamo vzpostavljen laboratorij za preverjanje informacijskih tehnologij, ki …
… tak pristop vodi do zmanjšanja težav v nadaljevanju.
Hkrati ta način pripomore tudi k ustvarjanju kreativnega pristopa do kibernetske varnosti, študenti morajo razumeti, da pri kibernetski varnosti ne gre samo za tehnični vidik. V realnem svetu je pač tako, da mora varnostni strokovnjak razmišljati predvsem o tem, kako preprečiti napade, ki se še niso zgodili. Tu pa so novinci precej šibki. Čeprav se posameznik lahko dobro zaveda varnostnih tehnologij in konceptov, morda ne razume, kako uporabiti varnostno logiko v poslovnem kontekstu. Izdelki in aplikacije so postali vse bolj izpopolnjeni, …
… in vzdrževanje dokumentiranega sistema upravljanja varovanja informacij (SUVI) in sistema upravljanja neprekinjenega poslovanja (SUNP), vezana na omrežja in informacijske sisteme ter rešitve, in sicer:
analizo obvladovanja tveganj z oceno sprejemljive ravni tveganj;
politiko neprekinjenega poslovanja z načrtom njegovega upravljanja;
seznam ključnih, krmilnih in nadzornih informacijskih sistemov ter pripadajočih podatkov, ki so bistvenega pomena za delovanje bistvenih storitev;
načrt obnovitve in ponovne vzpostavitve delovanja informacijskih sistemov;
načrt odzivanja na incidente s protokolom …
… ah za vsaj 14 odstotkov. Mediana pri odkupninah se je z nekaj manj kot 199.000 dolarjev povečala na 1,5 milijona, povprečna vrednost pa s skoraj 1 milijona na 2,73 milijona dolarjev.
Če predstavljajo varnostno posodobljeni sistemi osnovo, je zaščita pred vdori naslednji sloj, ki preprečuje dostopanje zlonamernih akterjev do končnih točk ali omrežja podjetja. ESET PROTECT v ta namen zagotavlja vgrajen omrežno zaščito s požarnim zidom ter odkrivanjem in preprečevanjem vdorov na končnih točkah. Ob strani mu stoji protivirusni sistem naslednje generacije in preprečevanje izvajanja zlonamerne …
… V digitalni dobi, kjer so spletne grožnje vse bolj sofisticirane, postaja kibernetska varnost ključnega pomena za vsako podjetje in organizacijo. Na nedavni konferenci Infosek, ki velja za najpomembnejši dogodek o kibernetski varnosti v regiji, je platforma Phishstrike prejela prestižno nagrado za varnostni izdelek leta v Sloveniji. To priznanje potrjuje njeno učinkovitost in inovativnost na področju zaščite pred kibernetskimi napadi.
Phishstrike, ki ga razvija podjetje GO-LIX pod vodstvom direktorja Boštjana Špehonja, predstavlja napredno platformo za izobraževanje zaposlenih o …
… Evropska komisija je predstavila novo kibernetsko varnostno strategijo, s katero želijo države članice in njihove prebivalce bolje zaščititi pred sodobnimi kibernetskimi nevarnostmi. Z novo strategijo želijo hkrati povečati zaupanje v digitalne storitve in orodja, zlasti v časih, ko se vse več človeških dejavnosti seli v virtualno okolje.
Nova strategija sloni na treh glavnih stebrih: povečanju odpornosti na kibernetske nevarnosti in zagotavljanju tehnološke suverenosti, povečanju operativnih zmogljivosti za preprečevanje in odgovarjanje na varnostne napade, ter boljšemu evropskemu in …
CLASSLA-Stanza: Nikola Ljubešić, Luka Terčon in Kaja Dobrovoljc; programska oprema pod licenco Apache 2.0.
Sloleks 3.0: Jaka Čibej, Kaja Gantar, Kaja Dobrovoljc, Simon Krek, Peter Holozan, Tomaž Erjavec, Miro Romih, Špela Arhar Holdt, Luka Krsnik in Marko Robnik-Šikonja. Licenca CC BY-SA 4.0.
Za iskalnik je slovarski del modela pretvorjen v povezave med besednimi oblikami in lemami ter normaliziran za iskanje. Model ni dodatno učen. Prilagojeni slovar ohranja licenco CC BY-SA 4.0.
