Blog
Pogovor z etičnim hekerjem na Gimnaziji Ledina
Kaj počne etični heker, katere vrste hekerskih napadov poznamo, kaj je njihov cilj, kako se lahko zavarujemo pred vdori v naše naprave in kaj ima pri vsem tem umetna inteligenca, je v pogovoru, ki sta ga pripravila Tinkara in Lan, dijaka 2. letnika, dijakom Gimnazije Ledina decembra 2024 predstavil Danijel Grah, etični heker in tehnični […]
Kaj počne etični heker, katere vrste hekerskih napadov poznamo, kaj je njihov cilj, kako se lahko zavarujemo pred vdori v naše naprave in kaj ima pri vsem tem umetna inteligenca, je v pogovoru, ki sta ga pripravila Tinkara in Lan, dijaka 2. letnika, dijakom Gimnazije Ledina decembra 2024 predstavil Danijel Grah, etični heker in tehnični vodja ofenzivne varnosti v podjetju NIL.
Dijaki so z zanimanjem prisluhnili zanimivim zgodbam odkrivanja napak v različnih sistemih, kar pač počne etični heker. Ena od najbolj zanimivih je bilo odkritje napake v spletni banki, zaradi katere je naš gost lahko sistem “prepričal”, da mu na račun nakaže poljuben znesek, na kar je banko seveda takoj opozoril. Dijake pa je najbolj začudil podatek, da je kar 95 odstotkov vseh kibernetskih vdorov posledica človeške napake – večinoma menimo, da se to nam ne more zgoditi, poleg tega pa še vedno prepogosto neumno nasedemo sporočilom in e-poštam, ki jih dobimo. In kaj je najboljša zaščita pred napadi? Redno posodobljan varnostni sistem s požarnim zidom in protivirusnim programom ter – dobra gesla. Ta naj bodo dolga vsaj dvanajst znakov, kompleksna in unikatna (zato težko uganljiva za napadalce), ne smejo vsebovati nobenega od naših osebnih podatkov, hkrati pa taka, da si jih vsa zapomnimo. To je sicer zelo dober nasvet, ki pa je v praksi težje izvedljiv. Zato je trenutno najboljši zaščitni ukrep dvofaktorsko preverjanje.
Zanimiv pogovor je potekal v okviru projekta Katarina, s katerim pri dijakih spodbujamo znanje računalništva in informatike.
Novica je bila izvorno objavljena tukaj.
O avtorju/avtorici
Danijel Grah
Tehnični vodja ofenzivne varnosti
Danijel Grah se s kibernetsko varnostjo ukvarja že skoraj deset let. Kariero je začel kot svetovalec, kasneje raziskovalec, danes pa na NIL-u deluje kot varnostni analitik v varnostno operativnem centru (SOC). Ima bogate izkušnje s področij varnostnega preverjanja in pregledov, programiranja, svetovanja, raziskav in razvoja sistemov kibernetske zaščite. Raziskovalna dela je objavljal in predstavljal na različnih mednarodnih konferencah s področja informacijske varnosti. Svoje znanje in izkušnje pa je potrdil tudi z industrijskimi certifikati kot je GRID.
Povezane
