Phishing je oblika social engineeringa, pri kateri se napadalec predstavlja kot zaupanja vredna oseba, podjetje ali storitev in želi uporabnika prepričati, da razkrije podatke, klikne povezavo ali izvede določeno dejanje.
Preberi
Oznaka: InfoSec
Zero Trust: ne zaupaj nikomur, preveri vse
Ime “Zero Trust” zveni precej radikalno. “Nikomur ne zaupaj.” Toda v svetu informacijske varnosti to ne pomeni, da moramo biti paranoični. Pomeni predvsem, da dostopa ne smemo samodejno dovoliti samo zato, ker je nekdo znotraj našega omrežja.
Preberi
Ransomware: ko ti napadalec zaklene podatke
Ransomware je ena bolj znanih oblik kibernetskih napadov. Ime je precej zgovorno: “ransom” pomeni odkupnina. Pri ransomware napadu napadalec poskuša žrtvi onemogočiti dostop do podatkov ali sistemov in nato zahteva plačilo v zameno za njihovo obnovitev oziroma domnevno odstranitev omejitve.
Preberi
Social engineering: ko napadalec raje prepriča človeka kot sistem
Najboljša tehnologija na svetu ne pomaga veliko, če nekdo prepriča uporabnika, da mu sam izroči ključe (npr. geslo). To je bistvo “social engineeringa” oziroma socialnega inženiringa. Namesto da bi napadalec poskušal neposredno vdreti v sistem, poskuša manipulirati človeka, da naredi nekaj, kar mu sicer ne bi smel dovoliti.
Preberi