Sredi poletja Las Vegas postane središče dogajanja za računalniško varnost. Najstarejšemu hekerskemu srečanju DefCon delata družbo še BlackHat in BSides Las Vegas. Morda gre za naključje, a ravno v tem času je letos prišlo do nekaj razkritij ranljivosti, kot bi podjetja, ki se ukvarjajo z računalniško varnostjo, lovila medijsko najugodnej
Koliko menite, da so vredni podatki v vašem računalniku? Težko je to oceniti takole na hitro. Če boste slučajno staknili računalniški virus, ki vam podatke tako ali drugače zaklene in zahteva odkupnino, pa bo ta vrednost brž dobila bolj otipljivo obliko. Pa naj gre za podatke o poslovanju vašega podjetja, dostop do družinskih slik ali dip
Široko prisluškovanje ameriške NSA že mesec dni vzdržuje zanimanje javnosti. Zdaj je, recimo, jasno tudi to, da NSA vsako leto nameni kar 250 milijonov dolarjev za slabljenje šifrirnih postopkov. Denar porabijo za vstavljanje ranljivosti v komercialne šifrirne sisteme ter vplivanje na specifikacije in standarde tehnologij za šifriranje na
Pred enaindvajsetimi leti je Jeff Moss alias Dark Tangent v Las Vegasu priredil poslovilno zabavo za kanadskega prijatelja, ki je zaradi odhoda družine v tujino zapiral svoje vozlišče BBS. Prijatelj je žal moral na pot, še preden se je začelo, a zabava za okoli 100 hekerjev je kljub temu stekla. Čeprav je bilo mišljeno kot enkratni dogode
Nacionalni odzivni center za kibernetsko varnost SI-CERT oktobra obeležuje 30 let delovanja. Ob tej priložnosti so v ljubljanskem Računalniškem muzeju odprli razstavo Hekerji - kibernetska (ne)varnost, s katero želijo spodbuditi kritično razmišljanje o kibernetski varnosti, zasebnosti in etiki v sodobnem tehnološkem okolju.
SI-CERT je ena
Slovenski angeli varuhi
Ob 30-letnici Nacionalnega odzivnega centra za kibernetsko varnost (SI-CERT) smo govorili z njegovim dolgoletnim vodjo Gorazdom Božičem. SI-CERT opravlja pomembne naloge na področju kibernetske varnosti. Med drugim sprejemajo prijave incidentov, pomagajo, svetujejo, izobražujejo in opozarjajo. SI-CERT v četrto dese
Britansko podjetje KNP iz Northamptonshira, ki se je ukvarjalo s prevozi, je po 158 letih obratovanja zaprlo vrata, zaradi česar je brez dela ostalo 700 ljudi. Razlog ni slabo poslovanje, težke tržne razmere, izgube ali celo poneverbe, temveč precej bolj banalen. Podjetje je opustošil hekerski napad, v katerem so napadalci odnesli podatke
Po mnenju udeležencev okrogle mize bo to pokazal šele čas. Gorazd Božič iz SI-CERT meni, da je varna, namestnik informacijske pooblaščenke Andrej Tomšič pa, da za zdaj nimajo večjih pomislekov glede posegov v zasebnost.
Aplikacijo za obveščanje o stikih z okuženimi z novim koronavirusom #OstaniZdrav si je do zdaj naložilo več kot 120.000
Z Gorazdom Božičem, direktorjem slovenskega centra za posredovanje pri omrežnih incidentih SI-CERT, ki deluje v okviru javnega zavoda Arnes, smo se pogovarjali o kondiciji kibernetske varnosti v državi.
Ves svet govori o hekerjih. So res tako zlobni, kot mnogi menijo?
Ne, hekerji sami po sebi niso zlobni. Heker je oznaka za posameznika s
Če se nam je še lani zdelo, da so razprave o kibernetskih napadih, varovanju kritične infrastrukture in drugih dejavnikih vojskovanja v kibernetskem prostoru, kjer namesto tankov preštevamo strežnike, namesto vojakov pa strokovnjake, usposobljene za vojskovanje v prostoru ničel in enic, nekako oddaljene, smo lahko letos skorajda na lastni
Estonija se rada predstavi kot E-stonija, ker je država z najbolj informatizirano državno upravo v Evropi. Državljani imajo elektronske osebne izkaznice, s katerimi je mogoče po internetu postoriti večino opravkov z državno upravo. Pred desetletjem so uvedli tudi internetne volitve, s katerimi so želeli volivcem olajšati delo. Rezultat je
Evropska policijska agencija Europol se je povezala z nizozemsko policijo in varnostnimi strokovnjaki pri Kasperskem in Intel Security (Mcafee) ter vzpostavila spletno mesto No more ransom. Izsiljevalski »virusi« (in podobni prijemi) so namreč v letošnjem letu naravnost eksplodirali, o čemer smo pisali tudi pri Monitorju, zato je osnovni
V zadnjih mesecih ne le beremo, temveč tudi iz prve roke poslušamo zgodbe uporabnikov, ki jim je virus zaklenil podatke v računalniku in terja plačilo odkupnine. To podatke včasih vrne, včasih ne. Medtem ko so edina univerzalna rešitev varnostne kopije, si oglejmo, od kod prihajajo virusi, ki uporabljajo čisto mafijske metode.
Prvi znani
Dogajanja okoli napake v odprtokodni knjižnici OpenSSL, poimenovane Heartbleed, o kateri smo že poročali, nikakor ne pojenjajo. Podjetja kot po tekočem traku svoje uporabnike obveščajo, da naj za vsak primer zamenjajo gesla, saj obstaja možnost, da jim jih je nekdo v zadnjih dveh letih prestregel, pa tega niti ne vedo/vemo. Gre namreč za
Septembra smo poročali, da je varnostno podjetje RSA svojim strankam odsvetovalo uporabo enega izmed svojih šifrirnih algoritmov, ker obstoji resna nevarnost, da je ameriška Agencija za nacionalno varnost (NSA) vanj vstavila stranska vrata za prisluškovanje.
Reuters sedaj poroča, da Snowdenovi dokumenti o delovanju NSA to potrjujejo – NSA
Nesreča menda res nikoli ne počiva, prav tako ne zlonamerna koda, ki je je v spletu več kot kdaj prej. Lahko imamo (hudo) srečo, da nikoli ne bo prišla do nas, veliko bolje pa je, če se zaščitimo. Preizkusili smo varnostne pakete, ki nas varujejo v Oknih, in tiste, ki se trudijo, da to počnejo tudi na telefonih s sistemom Android.
Kaj smo
Z Gorazdom Božičem, vodjo slovenskega CERT, organizacije, ki spremlja in ukrepa ob internetnih napadih, smo se pogovarjali o napadih DDOS, orožjem zadnje vojne med podporniki in nasprotniki organizacije Wikileaks.
Kaj je to TOR?
Komunikacija prek omrežja TOR gre skozi množico posredniških (proxy) strežnikov, zato jo je bolj ali manj nemog
Z Gorazdom Božičem, vodjo slovenskega CERT, organizacije, ki spremlja in ukrepa ob internetnih napadih, smo se pogovarjali o napadih DDOS, orožjem zadnje vojne med podporniki in nasprotniki organizacije Wikileaks.
Za začetek morda - kaj sploh je napad DOS, kaj DDOS in kakšna je razlika med njima?
Zelo na kratko: DOS pomeni Denial Of Servi
V četrtek, 21. februarja 2008, se je v Hotelu Mons zbrala množica poslušateljev, ki je prišla poslušati strokovnjake s področja informacijske varnosti. Konferenco je organizirala področna pisarna analitičnega podjetja IDC skupaj z vidnejšimi podjetji, ki delujejo na tem področju. Tako je bila najbolj vidna prisotnost Microsofta, S&T, IBM
CLASSLA-Stanza: Nikola Ljubešić, Luka Terčon in Kaja Dobrovoljc; programska oprema pod licenco Apache 2.0.
Sloleks 3.0: Jaka Čibej, Kaja Gantar, Kaja Dobrovoljc, Simon Krek, Peter Holozan, Tomaž Erjavec, Miro Romih, Špela Arhar Holdt, Luka Krsnik in Marko Robnik-Šikonja. Licenca CC BY-SA 4.0.
Za iskalnik je slovarski del modela pretvorjen v povezave med besednimi oblikami in lemami ter normaliziran za iskanje. Model ni dodatno učen. Prilagojeni slovar ohranja licenco CC BY-SA 4.0.