Zero Trust: ne zaupaj nikomur, preveri vse

Zero Trust: ne zaupaj nikomur, preveri vse

Ime “Zero Trust” zveni precej radikalno. “Nikomur ne zaupaj.” Toda v svetu informacijske varnosti to ne pomeni, da moramo biti paranoični. Pomeni predvsem, da dostopa ne smemo samodejno dovoliti samo zato, ker je nekdo znotraj našega omrežja.

Preberi
Ransomware: ko ti napadalec zaklene podatke

Ransomware: ko ti napadalec zaklene podatke

Ransomware je ena bolj znanih oblik kibernetskih napadov. Ime je precej zgovorno: “ransom” pomeni odkupnina. Pri ransomware napadu napadalec poskuša žrtvi onemogočiti dostop do podatkov ali sistemov in nato zahteva plačilo v zameno za njihovo obnovitev oziroma domnevno odstranitev omejitve.

Preberi
Social engineering: ko napadalec raje prepriča človeka kot sistem

Social engineering: ko napadalec raje prepriča človeka kot sistem

Najboljša tehnologija na svetu ne pomaga veliko, če nekdo prepriča uporabnika, da mu sam izroči ključe (npr. geslo). To je bistvo “social engineeringa” oziroma socialnega inženiringa. Namesto da bi napadalec poskušal neposredno vdreti v sistem, poskuša manipulirati človeka, da naredi nekaj, kar mu sicer ne bi smel dovoliti.

Preberi