Informacijska varnost Archives

Stran

SASE – Secure access service edge

Združevanje zmogljivih tehnologij z NIL SASE Poslovna omrežja se spreminjajo in postajajo bolj zapletena z vedno večjim številom različnih tehnologij. S povečano uporabo oblačnih aplikacij, ki delujejo prek različnih modelov, kot so SaaS, PaaS ali IaaS, so se poslovna omrežja spremenila. Najpogosteje se zgodi, da omrežja postajajo vse bolj decentralizirana, sprejemajo internet kot način medsebojnega […]

Preberi več

Video

Varnost v oblaku s Cisco SASE

Podatki v oblaku, aplikacije v oblaku, omrežje v oblaku… Kaj pa varnost v oblaku? Stojan Rančić. IT-arhitekt na NIL-u, je pojasnil kako zagotoviti učinkovito varovanje uporabnikov, podatkov in aplikacij s pristopom Cisco SASE (Secure Access Service Edge). Predavanje...

Preberi več

Blog

Kako zaznati Follino, kritično ranljivost v sistemu Windows MSDT

2. Jun 2022

Microsoft je potrdil varnostno ranljivost, ki je dobil oznako CVE-2022-30190 in o njej objavil dodatne informacije na svojem portalu MSRC 30. maja 2022. Ranljivost omogoča oddaljeno izvajanje kode (RCE), ko se MSDT (Microsoft Support Diagnostic Tool) uporabi s pomočjo protokola URL iz...

Preberi več

Blog

Kibernetska varnost je v rokah vodstva

30. Maj 2022

Danes živimo v svetu, kjer skoraj ne mine dan, da ne bi izvedeli za nov kibernetski vdor, kriptiranje podatkov podjetja, krajo kritičnih poslovnih podatkov ali okužbo osebnih in poslovnih naprav z novim tipom škodljive kode, za katero do tega trenutka...

Preberi več

Video

Varno skozi oblake: varni SD-WAN kot storitev

Varen dostop kjerkoli Številni dejavniki in procesi tekmujejo za pozornost pri selitvi v oblak ali vzpostavljanju hibridnega IT-okolja oziroma modela dela. Vsak žal ne dobi svojega poštenega deleža pozornosti. Roki morajo biti izpolnjeni, proračuni pa so omejeni. Sprejemajo se kompromisi....

Preberi več

Vodič

SD-WAN IN SASE – pot do varnejšega omrežja

Podjetja morajo danes zagotavljati hitro in varno povezljivost do poslovnih aplikacij in podatkov, ne glede na to, od kje delajo njihovi zaposleni. Ta vodič pojasnjuje, kako programsko definirano omrežje (SDN) in varnostni mehanizmi v oblaku omogočijo takšno povezljivost. In tudi...

Preberi več

Blog

Obisk v SOC-u

28. Feb 2022

Kako deluje SOC? V tem podcastu smo razpravljali o operativnih centrih za kibernetsko varnost – tako imenovanih SOC-ih. Jakob Premrn, analitik za kibernetsko varnost pri NIL-u (del Conscia Group) je pojasnil, kaj pravzaprav pomeni SOC, opisal glavne vloge v ekipi...

Preberi več

Blog

Kako ocenjevati in primerjati SOC-e?

28. Feb 2022

Izbira izvajalca storitev Managed Detection and Response (MDR) je tipično precej zahtevna. Matevž Mesojednik, vodja NIL-ovega varnostno operativnega centra (SOC), je zato v podcastu pojasnil, kako pristopiti k ocenjevanju in izbiri. Vabljeni k poslušanju nove epizode podcasta CyberSec Bites. Kaj...

Preberi več

Blog

Uporaba varnostnih obveščevalnih podatkov za zaščito vašega poslovanja

16. Feb 2022

Varnostni obveščevalni podatki o grožnjah (angl. Threat Intelligence), ki opisujejo lastnosti in namere napadalcev ter njihovih orodij, so ključnega pomena za vse, ki jim je v interesu kibernetska varnost, saj je brez njih nemogoče predvideti potencialne kibernetske grožnje za naša poslovna okolja. S pomočjo obveščevalnih podatkov smo tako korak pred napadalci, saj lahko s podatki […]

Preberi več

Video

Log4j – teden kasneje

Log4j ranljivost – kaj morate vedeti danes in kako se opremiti na prihajajoče podobne ranljivosti Teden po tem, ko je ranljivost v programski opremi “Log4j” na noge spravila večino IT-jevcev po svetu, mnoge organizacije še vedno ne znajo oceniti svoje ranljivosti ter izbrati usteznih kratko- in dolgoročnih ukrepov. Kaj storiti takoj in kako dolgoročno odbiti […]

Preberi več

Blog

Log4j ranljivost bo nevarna še dolgo časa

15. Dec 2021

Zakaj je Log4j ena od najnevarnejših varnostnih ranljivosti v zadnjih letih in zakaj vam bo še dolgo povzročala preglavice 9. decembra 2021 je bila objavljena kritična ranljivost Java knjižnice Apache Log4j (CVE-2021-44228). Log4j (v2) je knjižnica za beleženje, katero uporabljajo številne aplikacije...

Preberi več

Video

Lepi IT-ji lepo gorijo

Kaj se s podjetji zares dogaja, ko jih napadejo kibernetski kriminalci Že vrsto let vemo, da je računalniški kriminal dober biznis. Še vedno pa ne poznamo dovolj anekdot svojih znancev, ki bi nas opozorile, da se katastrofalen incident lahko prav...

Preberi več

Blog

Kibernetska varnost na zahtevo

18. Nov 2021

Kako ob pomanjkanju strokovnega kadra zagotoviti ustrezno kibernetsko obrambo podjetja? Medtem, ko sta bili zadnji dve leti polni izzivov brez primere – pandemija, izgube in menjave zaposlitev, državljanski nemiri in finančna negotovost – sta hkrati botrovali novim načinom dela, ki...

Preberi več

Video

Varno in hitro skozi oblake ter nazaj

Varno in nemoteno delo v oblakih Ko je vse v oblakih ali vsaj na poti tja, ali še veste, kdo, kako in od kje dostopa do vaših podatkov ter aplikacij? Če se še zanašate zgolj na klasične tehnologije za nadzor...

Preberi več

Blog

Kako ovrednotiti kakovost in kredibilnost ponudnika SOC?

27. Okt 2021

V svojih sporočilih bralcem pogosto poudarjamo nujnost zagotavljanja potrebnih kadrovskih zmogljivosti in specializiranih kompetenc na področju kibernetske varnosti. Naša namera in poslanstvo je, da pomanjkanje specializiranih kadrov ozavestimo, ustrezno naslovimo in podamo rešitve. Prepričani smo, da največji razkorak od učinkovite zaščite...

Preberi več

Blog

Kako (ne)ukrepati ob kibernetskem napadu?

20. Okt 2021

So vas napadli hekerji? Tega ne smete storiti! Ko zaznate kibernetski napad lahko ob pravilni reakciji zelo omejite poslovno škodo. Po drugi strani vas pa nepravilni ukrepi lahko drago stanejo. Suzana Kužnik, varnostna analitičarka v NIL-ovem SOC-u, zato izpostavi tipične napake,...

Preberi več

Video

Podatki, aplikacije, mreža… vse v oblaku. Kaj pa varnost v oblaku?

Kibernetska obramba uporabnikov, podatkov in aplikcij s pristopom SASE Da je “prihodnost kibernetske obrambe v oblaku”, se je že leta 2019 zapisalo znani analitski hiši. Potem se je zgodil COVID-19 in beseda je meso postala hitreje, kot smo pričakovali. Uporabniki...

Preberi več

Blog

Intervju: Potrebnih je le nekaj ur, da se za več mesecev onesposobi delovanje podjetij

20. Sep 2021

Kibernetska varnost je v zadnjem času postala skorajda glavna tema v svetu IKT. Vsak dan nas bombardirajo z informacijami o kibernetskih vdorih, oškodovanjih, plačilih visokih kazni in podobnimi informacijami. O tem, kakšne so razmere na tem področju, smo se pogovarjali z Janom Bervarjem, glavnim varnostnim arhitektom v skupini Conscia, katere del je tudi podjetje NIL. Kot nam […]

Preberi več

Blog

Kako se boriti proti kibernetskim napadom?

13. Avg 2021

Gašenje kibernetskih napadov Če ste se v zadnjem času zaradi krize Covid-19 počutili negotovo ali slabe volje, imamo za vas novico: kibernetski kriminal predstavlja podobno grožnjo sodobni civilizaciji v digitalnem svetu, kot Covid-19 za naše zdravje. Zdi se, da na nobenega od teh izzivov nimamo dolgoročnih odgovorov. Kako se boriti proti kibernetskim napadom? V podcastu […]

Preberi več

Video

Kako do celovite vidljivosti v IT-okolju?

Vidljivost v IT-infrastrukturi z rešitvama Cisco AppDynamics in Thousand Eyes Sodobne rešitve vam zagotavljajo podrobno razumevanje delovanja vašega IT-sistema, od aplikacij, omrežja do uporabnikov. Na spletnem seminarju smo predstavili lastnosti in možnosti rešitev Thousand Eyes in AppDynamics ter pojasnili, kako...

Preberi več

Stran

Varna mobilnost

Opravljajte delo kjer koli, kadar koli, z minimalnim tveganjem Mobilno delo, prek službenih ali zasebnih naprav, podjetjem ponuja tako višjo učinkovitost kot nove vire varnostnih tveganj. Hiter razvoj različnih operacijskih sistemov in platform ter omejena sposobnost nadzora rednih posodobitev naprav,...

Preberi več

Stran

Varnost v oblaku

Preselite svoje delo v oblak brez dodatnega tveganja Selitev v oblak zahteva dobro poznavanje ponudnika infrastrukture in njegovih specifičnih varnostnih zahtev. Te informacije olajšajo izbiro varnostnih rešitev, ki jih ponuja ponudnik in tistih, ki jih morate nastaviti sami, če želite...

Preberi več

Video

Stanje na področju kibernetske varnosti

Kibernetski kriminal v letu 2020 V digitalnem svetu poteka tekmovanje med poslovnimi modeli kibernetskih napadalcev in obrambe, ki pa so večinoma povezani z investicijami v varnostne tehnologije. Žal ni videti, da bi nam na strani obrambe tak investicijski pristop prinašal...

Preberi več

Blog

Intervju: težke okoliščine so vedno tudi priložnost

29. Maj 2020

»Dela je več,« odgovarja Beno Ceglar, generalni direktor podjetja NIL, na vprašanje, kako je epidemija COVID-19 vplivala na obseg njihovega dela. »Takoj po izbruhu so se naše ekipe ukvarjale z zagotavljanjem varnega in učinkovitega oddaljenega poslovanja podjetij, ki so bila različno pripravljena...

Preberi več

Blog

Kibernetska obramba kompleksnih IT-okolij s Cisco Tetration

16. Apr 2020

Kako zaščititi aplikacije in podatkovne tokove v razpršenih IT-sistemih? Moderna podjetja so dinamična. Spremembe so nova stalnica in vse to ima velik vpliv na IT: Infrastruktura se spreminja: obseg podatkovnih centrov ni statičen in lahko vključuje podatkovni center na centralni...

Preberi več

Blog

Vašo Windows napravo lahko okuži tudi pisava

26. Mar 2020

Ranljivost Adobe Type Manager Library – Windows Zeroday, Remote Code Execution V teh dneh smo izvedeli, da je možno izpeljati napad na računalnike z operacijskim sistemom Windows s pomočjo izvedbe škodljive kode preko pisav, ki so del običajnega Windows sistema. Gre...

Preberi več

Blog

Nazaj v prihodnost? Ranljivost v SMBv3 protokolu

11. Mar 2020

O ranljivosti v SMBv3 protokolu in kako se obraniti pred povezanimi napadi V času, ko se države in prebivalci spopadajo z obvladovanjem virusa COVID19 iz družine korona virusov, je v svetu informacijske varnosti odjeknila novica o ranljivosti v protokolu Server Message Block 3.0 (SMBv3). Po naključju ravnokar minevajo tri leta od zlorabe starejše verzije protokola […]

Preberi več

Blog

6 korakov za uspešen odziv na kibernetski incident

25. Feb 2020

Učinkovitost zaznave in odziva na kibernetski incident je v veliki meri odvisna od vaše pripravljenosti. Če imate načrt in se odzovete sistematično, boste verjetno uspešnejši od hekerjev in jim preprečili, da dosežejo končni cilj (odliv podatkov, odkupnina ipd.). V zapisu zato pojasnjujemo eno od uveljavljenih in najučinkovitejših metod odziva na kibernetski incident. Organizacije se z […]

Preberi več

Video

Anatomija naprednega kibernetskega napada: Rdeči in modri vidik

Kibernetski napadi in obrambe v praksi V predavanju sta NIL-ova varnostna analitika Jan Češčut in Danijel Grah demonstrirala nekatere aktualne napade in jih umestila v kontekst anatomije naprednega kibernetskega napada ter ogrodja ATT&CK, v katerem se vodi evidenca o do...

Preberi več

Video

Arhitektura Zero Trust in Microsoft

Microsoft in Zero Trust Architecture Koncept Zero Trust Architecture (ZTA) v moderna IT-okolja vpeljuje neprekinjeno overjanje in avtorizacijo dostopa do lokalnih omrežij, podatkov ter poslovnih procesov – s ciljem dodeljevanja natančno definiranega nivoja dostopa ter ohranjanja varnosti v razpršenih poslovnih...

Preberi več