Kibernetska varnost Archives

Stran

SASE – Secure access service edge

Združevanje zmogljivih tehnologij z NIL SASE Poslovna omrežja se spreminjajo in postajajo bolj zapletena z vedno večjim številom različnih tehnologij. S povečano uporabo oblačnih aplikacij, ki delujejo prek različnih modelov, kot so SaaS, PaaS ali IaaS, so se poslovna omrežja spremenila. Najpogosteje se zgodi, da omrežja postajajo vse bolj decentralizirana, sprejemajo internet kot način medsebojnega […]

Preberi več

Blog

Kako zaznati Follino, kritično ranljivost v sistemu Windows MSDT

2. Jun 2022

Microsoft je potrdil varnostno ranljivost, ki je dobil oznako CVE-2022-30190 in o njej objavil dodatne informacije na svojem portalu MSRC 30. maja 2022. Ranljivost omogoča oddaljeno izvajanje kode (RCE), ko se MSDT (Microsoft Support Diagnostic Tool) uporabi s pomočjo protokola URL iz...

Preberi več

Blog

Kibernetska varnost je v rokah vodstva

30. Maj 2022

Danes živimo v svetu, kjer skoraj ne mine dan, da ne bi izvedeli za nov kibernetski vdor, kriptiranje podatkov podjetja, krajo kritičnih poslovnih podatkov ali okužbo osebnih in poslovnih naprav z novim tipom škodljive kode, za katero do tega trenutka...

Preberi več

Vodič

Analiza delovanja hekerjev pod pokroviteljstvom Rusije

Kdo so hekerji, ki jih sponzorira ruska država, in se borijo v kibernetski vojni v Ukrajini? Katere tehnike uporabljajo in kako (če) pripraviti svojo kibernetsko obrambo na te napade oziroma grožnje? Prenesite si vodič, ki ga je pripravil David Kasabji,...

Preberi več

Video

Varno skozi oblake: varni SD-WAN kot storitev

Varen dostop kjerkoli Številni dejavniki in procesi tekmujejo za pozornost pri selitvi v oblak ali vzpostavljanju hibridnega IT-okolja oziroma modela dela. Vsak žal ne dobi svojega poštenega deleža pozornosti. Roki morajo biti izpolnjeni, proračuni pa so omejeni. Sprejemajo se kompromisi....

Preberi več

Vodič

SD-WAN IN SASE – pot do varnejšega omrežja

Podjetja morajo danes zagotavljati hitro in varno povezljivost do poslovnih aplikacij in podatkov, ne glede na to, od kje delajo njihovi zaposleni. Ta vodič pojasnjuje, kako programsko definirano omrežje (SDN) in varnostni mehanizmi v oblaku omogočijo takšno povezljivost. In tudi...

Preberi več

Video

Kibernetsko vojskovanje in posledice za podjetja

Destruktivne zmogljivosti zlonamerne programske opreme proti vaši organizaciji Del tragičnega dogajanja v Ukrajini je tudi kibernetsko vojskovanje. Varnostni analitiki so odkrili, da se zlonamerna programska oprema (malware) kot HermeticWiper ali WhisperGate aktivno uporablja za napade na Ukrajino. Lahko te tehnologije...

Preberi več

Vodič

Kaj morate vedeti o povečanih digitalnih tveganjih, ki so posledica vojne v Ukrajini

Del spopada v Ukrajini je tudi razvoj nove namenske in prilagojene zlonamerne programske opreme (HermeticWiper in Whisper Gate, na primer), ki je bila izdelana izključno za vojno. Tehnična analiza zlonamerne programske opreme kaže na njene uničevalne sposobnosti. Trenutno sta primarni...

Preberi več

Blog

Obisk v SOC-u

28. Feb 2022

Kako deluje SOC? V tem podcastu smo razpravljali o operativnih centrih za kibernetsko varnost – tako imenovanih SOC-ih. Jakob Premrn, analitik za kibernetsko varnost pri NIL-u (del Conscia Group) je pojasnil, kaj pravzaprav pomeni SOC, opisal glavne vloge v ekipi SOC in podal nekaj vpogledov v dan kibernetskega specialista v NIL-ovem SOC-u. Jakob je razkril tudi, […]

Preberi več

Blog

Kako ocenjevati in primerjati SOC-e?

28. Feb 2022

Izbira izvajalca storitev Managed Detection and Response (MDR) je tipično precej zahtevna. Matevž Mesojednik, vodja NIL-ovega varnostno operativnega centra (SOC), je zato v podcastu pojasnil, kako pristopiti k ocenjevanju in izbiri. Vabljeni k poslušanju nove epizode podcasta CyberSec Bites. Kaj je razlika med MDR, XDR in EDR? S selitvijo fokusa kibernetske obrambe na končne točke, […]

Preberi več

Blog

Uporaba varnostnih obveščevalnih podatkov za zaščito vašega poslovanja

16. Feb 2022

Varnostni obveščevalni podatki o grožnjah (angl. Threat Intelligence), ki opisujejo lastnosti in namere napadalcev ter njihovih orodij, so ključnega pomena za vse, ki jim je v interesu kibernetska varnost, saj je brez njih nemogoče predvideti potencialne kibernetske grožnje za naša...

Preberi več

Video

Log4j – teden kasneje

Log4j ranljivost – kaj morate vedeti danes in kako se opremiti na prihajajoče podobne ranljivosti Teden po tem, ko je ranljivost v programski opremi “Log4j” na noge spravila večino IT-jevcev po svetu, mnoge organizacije še vedno ne znajo oceniti svoje...

Preberi več

Blog

Log4j ranljivost bo nevarna še dolgo časa

15. Dec 2021

Zakaj je Log4j ena od najnevarnejših varnostnih ranljivosti v zadnjih letih in zakaj vam bo še dolgo povzročala preglavice 9. decembra 2021 je bila objavljena kritična ranljivost Java knjižnice Apache Log4j (CVE-2021-44228). Log4j (v2) je knjižnica za beleženje, katero uporabljajo številne aplikacije...

Preberi več

Blog

Vodstveni pogled na kibernetsko varnost

13. Dec 2021

Za informacijsko varnost ogranizacije je ključno, da so odločni predvsem odločevalci Živimo v izredno spodbudnem času vsesplošnega zavedanja o pomenu digitalizacije. Tako v zasebnem kot tudi v poslovnem življenju, nenazadnje tudi v družbi kot celoti. Uspešni koraki na tem področju...

Preberi več

Video

Lepi IT-ji lepo gorijo

Kaj se s podjetji zares dogaja, ko jih napadejo kibernetski kriminalci Že vrsto let vemo, da je računalniški kriminal dober biznis. Še vedno pa ne poznamo dovolj anekdot svojih znancev, ki bi nas opozorile, da se katastrofalen incident lahko prav...

Preberi več

Blog

Kibernetska varnost na zahtevo

18. Nov 2021

Kako ob pomanjkanju strokovnega kadra zagotoviti ustrezno kibernetsko obrambo podjetja? Medtem, ko sta bili zadnji dve leti polni izzivov brez primere – pandemija, izgube in menjave zaposlitev, državljanski nemiri in finančna negotovost – sta hkrati botrovali novim načinom dela, ki...

Preberi več

Blog

Kako ovrednotiti kakovost in kredibilnost ponudnika SOC?

27. Okt 2021

V svojih sporočilih bralcem pogosto poudarjamo nujnost zagotavljanja potrebnih kadrovskih zmogljivosti in specializiranih kompetenc na področju kibernetske varnosti. Naša namera in poslanstvo je, da pomanjkanje specializiranih kadrov ozavestimo, ustrezno naslovimo in podamo rešitve. Prepričani smo, da največji razkorak od učinkovite zaščite...

Preberi več

Blog

Kako (ne)ukrepati ob kibernetskem napadu?

20. Okt 2021

So vas napadli hekerji? Tega ne smete storiti! Ko zaznate kibernetski napad lahko ob pravilni reakciji zelo omejite poslovno škodo. Po drugi strani vas pa nepravilni ukrepi lahko drago stanejo. Suzana Kužnik, varnostna analitičarka v NIL-ovem SOC-u, zato izpostavi tipične napake, ki jih organizacije storijo, ko jih napadejo hekerji. Seveda je tudi pojasnila, kako se takšnim […]

Preberi več

Video

Vaših 15 minut slave

Kibernetski kriminal in kako zmanjšati digitalna tveganja v podjetjih Kibernetski kriminal je dosegel nivo, kjer lahko uniči posamezna podjetja, saj varnostni incidenti že pri majhnih organizacijah povzročajo v povprečju večmilijonsko škodo. Bo ravno tak dogodek razlog za vaših Warholovih 15 minut slave? Na srečo so rešitve na dlani, Jan Bervar, arhitekt kibernetske varnosti v skupini […]

Preberi več

Blog

Kako ustaviti Ransomware napade?

4. Okt 2021

Ransomware napadi so verjetno najboljši dokaz, da kibernetski kriminal deluje in da je zelo donosen. Plačila so v prvi polovici leta 2021 dosegla nove rekorde s povprečnim nakazilom kriminalcem 570.000 USD. Zakaj so ransomware napadi tako pogosti, “uspešni” in kako...

Preberi več

Referenca

Zanesljiva energija v času kibernetskih groženj

NIL-ov SOC pomaga ogrevati vaš dom Centrica Energy Trading A/S, vodilno podjetje za trgovanje z energenti, omogoča svojim strankam izjemno dober dostop do trgov s plinom in električno energijo. Centricino poslovanje je odvisno od celovitosti in dosegljivosti njihovih IT- in...

Preberi več

Stran

Varnostno operativni center (SOC)

Nikoli ne boste 100-odstotno varni pred kibernetskimi napadi. Lahko pa ste nanje 100-odstotno pripravljeni. Vodje informacijske varnosti (CISO) ste v nezavidljivem položaju. Organizacijo morate varovati pred znanimi in neznanimi IT-napadi (vsak dan odkrijejo povprečno 40 novih ranljivosti). Arhitektura tipičnega IT-okolja...

Preberi več

Stran

Ocene tveganja in pregledi

Tveganje mora biti pametna izbira Preprečevanje vseh tveganj je pregrešno drago in navadno kar praktično nemogoča naloga za večino podjetij. Zaradi tega je potrebno pri razvoju varnostne strategije zagotoviti natančno oceno tveganj, ki ste jim izpostavljeni. S katerimi grožnjami se...

Preberi več

Video

Intervju: SOC v banki (Janko Zorman, CIO, Delavska hranilnica)

Zakej se banka odloči za SOC? Janko Zorman (CIO, Delavska hranilnica) in Jan Bervar (IT-varnostnih arhitekt, skupina Conscia) sta v intervjuju pojasnila, kako v Delavski hranilnici razmišljajo o kibernetskih obrambi, zakaj so se odločili za uporabo varnostno operativnega centra (SOC) in kako so z njim...

Preberi več

Stran

Zaščita pred škodljivo programsko opremo

Še vedno menite, da niste tarča? Najbolj nevarne so tiste škodljive kode, ki ciljajo posamezno podjetje, proti takšnim se je tudi najtežje (a seveda možno) braniti. Kiberkriminalci sicer sprva ciljajo NA VSAKOGAR, saj se v ogromno digitalno mrežo škodljivih kod...

Preberi več

Video

Arhitektura Zero Trust in VMware

VMware ter Zero Trust Architecture V predavanju smo pojasnili ključne vidike pristopa Zero Trust Architecture (ZTA) in predstavil kako v praksi vzpostaviti varnostne mehanizme ZTA z uporabo tehnologij in rešitev podjetja VMware. Predavanje je bilo posneto na konferenci RISK 2020....

Preberi več

Video

Stanje na področju kibernetske varnosti

Kibernetski kriminal v letu 2020 V digitalnem svetu poteka tekmovanje med poslovnimi modeli kibernetskih napadalcev in obrambe, ki pa so večinoma povezani z investicijami v varnostne tehnologije. Žal ni videti, da bi nam na strani obrambe tak investicijski pristop prinašal prave rezultate. Se morda lahko vrnemo v preteklost, da bi popravili temelje, ter prihodnost naših […]

Preberi več

Video

Cisco Umbrella – pregledna in efektivna omrežna varnost iz oblaka

Varna uporaba poslovnih storitev v oblaku in zaščita prenosa vaših podatkov preko interneta V podjetjih se danes ogromno dela opravi preko interneta: vaši zaposleni delajo od doma in v pisarnah, hkrati uporabljate Office 365 v oblaku, lastne aplikacije na vašem IT-okolju ter verjetno številne ostale oblačne storitve. Kako lahko srednje velika in velika podjetja zagotovite […]

Preberi več

Blog

Diagnostika v kibernetski varnosti: Primerjava med strojem in človekom

29. Jan 2021

V današnjem času so stroji vsakdanji del naših življenj. Izumili smo jih za lažje izvajanje vsakodnevnih nalog. Vidimo lahko stroje in robote, ki delajo skupaj z ljudmi v različnih panogah – od tovarn, kjer stroji opravljajo dolgočasne ponavljajoče se naloge,...

Preberi več

Blog

Kako brezplačno zaščititi Microsoft Windows okolja pred kibernetskimi napadi?

18. Dec 2020

Vgrajeni sistemi za informacijsko varnost v Microsoft Windows, ki jih morate samo aktivirati Moderna programska oprema vsebuje vse več vrstic kode. Ta lahko vsebujejo pomanjkljivosti in neželene napake, ki so jih nehote ustvarili razvijalci. Takšne napake predstavljajo ranljivosti, ki jih...

Preberi več