{"id":3513,"date":"2022-09-23T18:30:01","date_gmt":"2022-09-23T17:30:01","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-54\/"},"modified":"2023-04-15T13:25:05","modified_gmt":"2023-04-15T12:25:05","slug":"razbijanje-sajber-mitova-3-22","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2022\/09\/23\/razbijanje-sajber-mitova-3-22\/","title":{"rendered":"Razbijanje Sajber Mitova #3\/22"},"content":{"rendered":"

<\/p>\n

\"Cyber

Razbijanje Sajber Mitova #3\/22; Design by Sa\u0161a \u0110uri\u0107<\/p><\/div>\n

Ne mo\u017ee\u0161 vjerovati svemu \u0161to pro\u010dita\u0161 na Internetu: Ta\u010dno!<\/span><\/span><\/strong><\/h2>\n

Interne je pun zavjera, glasina i nepotpunih informacija, to je nepobitna \u010dinjenica. Razlog se krije u tome \u0161to u pro\u0161losti sigurnost i provjera nisu toliko praktikovali na Internetu, ali ovih dana to malo druga\u010dije. Veliki giganti kao \u0161to su Google, Amazon, Meta, Twitter<\/em> i ostali su shvatili va\u017enost ta\u010dne informacije u svome poslovanju i prili\u010dno se dobro nose sa filtriranjem sadr\u017eaja na svojim platformama. Tako da danas, iako ima dosta la\u017enih vijesti, ipak na Internetu postoje stranice na dru\u0161tvenim mre\u017eama, Internet stranice i korisni\u010dki nalozi na raznim mre\u017enim platformama koji su provjereni i koji objavljuju ili dijele pouzdane i ta\u010dne informacije. <\/span><\/p>\n

Stalna sigurnosna testiranja spre\u010davaju sajber napade: Pogre\u0161no!<\/span><\/span><\/strong><\/h3>\n

Sigurnosna testiranja definitivno smanjuju nivo prijetnje i broj ranjivosti sistema organizacije koja se testira. Ipak, nema tog testiranja koje \u0107e otkriti svaku gre\u0161ku ili ranjivost. Testiranje okru\u017eenja mo\u017ee nau\u010diti bezbjednosni tim organizacije kako da reaguje u slu\u010daju stvarnog napada, ali ne mo\u017ee zaustaviti stvarni napad. Stvar je u tome da jedna obi\u010dna ranjivost koja je zanemarena zbog koli\u010dine dobijenih podataka ili nedostataka iskustva u testiranju mo\u017ee imati domino efekat na \u010ditav za\u0161titu organizacije. <\/span><\/p>\n

Sajber bezbjednost se svodi na ubla\u017eavanje posljedica: Ta\u010dno!<\/span><\/span><\/strong><\/h4>\n

Mnogi zami\u0161ljaju sajber bezbjednost kao \u010duvara obezbje\u0111enja na ulazu u objekat ili malu crnu kutijicu sa crvenom lampicom koja se upali kada do\u0111e do incidenta. To se bazira na uslovu da sve stvari mo\u017eemo ozna\u010diti kao \u201cdobre<\/em>\u201d i \u201clo\u0161e<\/em>\u201d, \u0161to i jeste osnova svake strategije bezbjednosti, ali nije rje\u0161enje. Naravno da \u0107e se po pravilu poznati zlonamjerni softver blokirati prilikom poku\u0161aja ulaska u branjeno okru\u017eenje ili da \u0107e se insistirati na dijeljenu podataka isklju\u010divo sigurnim kanalima komunikacije. Me\u0111utim, veliki broj sigurnosnih incidenata upravo poti\u010de iz pouzdane komunikacije i normalnih obrazaca pona\u0161anja, \u0161to zahtjeva fleksibilniji pristup od oslanjanja na poznata pona\u0161anja ili digitalni otisak zlonamjernih aktera ili softvera. Stari pristup \u201cdozvoli<\/em>\u201d ili \u201czabrani<\/em>\u201d ne funkcioni\u0161e vi\u0161e. Prevazi\u0111en je naprednijim prijetnjama koje se uspje\u0161no sakrivaju u svakodnevnim odobrenim procesima, obrascima pona\u0161anja i aplikacijama. To zahtjeva fleksibilnost bezbjednosnog tima, koji mora\u00a0 biti u kompromisu izme\u0111u funkcionalnosti organizacije i zloupotrebe te funkcionalnosti. Bezbjednosni tim organizacije mora biti spreman da u momentu manifestacije zlonamjernog djelovanja odmah pristupi ubla\u017eavanju posljedica, jer je nemogu\u0107e da iste sprije\u010di da se uop\u0161te dogode bez ugro\u017eavanja funkcionalnosti organizacije.<\/span><\/p>\n

\u00a0<\/span>VPN<\/em> nije proxy<\/em> server: Ta\u010dno!<\/span><\/span><\/strong><\/h5>\n

VPN<\/em> (Virtual Private Network<\/em>) i proxy<\/em> server nude za\u0161titu privatnosti korisnika na Internetu, ali na razli\u010dite na\u010dine. VPN<\/em> je softversko rje\u0161enje<\/a>\u00a0u vidu virtualnog tunela koji obezbje\u0111uje \u0161ifriranu konekciju i \u0161titi aktivnosti korisnika od drugih korisnika Interneta, a to se odnosi na sajber kriminalce, dr\u017eavno pra\u0107enje, prislu\u0161kivanje i druge aktivnosti. Ova tehnologija je tako dobro dizajnirana da je nemogu\u0107e, ili skoro nemogu\u0107e da korisnik bude pra\u0107en i nadgledan. Kada bi se VPN<\/em> poku\u0161ao objasniti na jednostavan na\u010din, to bi se moglo objasniti na primjeru dva grada povezanih tunelom sa nadzornim kamerama kroz koji prolazi voz. Ako se koristi mre\u017ena veza bez VPN<\/em> tehnologije, to bi bilo kao da se putuje vozom na kojem je jasno istaknut natpis odakle voz polazi i gdje mu je odredi\u0161te. Pored toga, voz ima prozore i osvijetljen je, pa se kroz njegove prozore mo\u017ee pogledati \u0161ta se u njemu nalazi. Me\u0111utim, ako\u00a0 se koristi mre\u017ena veza sa VPN<\/em> tehnologijom, tada bi ovaj voz bio bez natpisa i prozora. Samo oni koji se nalaze u njemu bi znali odakle putuju i gdje putuju, bez mogu\u0107nosti da neko vidi ko su putnici i koliko ih ima u vozu. Proxy<\/em> serveri funkcionalno izgledaju kao releji izme\u0111u odredi\u0161ta koja se posje\u0107uje i korisni\u010dkog ure\u0111aja. Sav saobra\u0107aj ide preko posrednika, udaljene ma\u0161ine (servera) koja sakriva korisnikovu IP<\/em> adresu, tako da se na odredi\u0161tu vidi samo IP<\/em> adresa proxy<\/em> servera. Va\u017eno je napomenuti da proxy<\/em> serveri rade samo na nivou aplikacije, odnosno samo se preusmjerava saobra\u0107aj aplikacije na kojoj je pode\u0161en proxy<\/em> server. Pored toga ova tehnologija ne koristi enkripciju saobra\u0107a, \u0161to zna\u010di da je mogu\u0107e pratiti korisnika. Glavna razlika i prednost VPN<\/em> tehnologije u odnosu na proxy<\/em> servere je funkcionisanje na nivou operativnog sistema uz upotrebu enkripcije. Na ovaj na\u010din sav saobra\u0107aj sa ure\u0111aja ide preko udaljenog servera, sakrivaju\u0107i korisnikovu IP<\/em> adresu uz enkripciju koja onemogu\u0107ava pra\u0107enje.<\/span><\/p>\n

Veliki bezbjednosni tim je rje\u0161enje problema: Pogre\u0161no!<\/span><\/span><\/strong><\/h5>\n

Mo\u017eda izgleda da ve\u0107i broj ljudi u sajber bezbjednosnom timu rje\u0161enje za sve probleme, ali nije tako. Razumnije je izvr\u0161iti ulaganje u manji broj kvalifikovanog i sposobnog osoblja, nego u veliki tim. Sa pravim bud\u017eetom, pravim alatima i manjim timom usko specijalizovanih stru\u010dnjaka, umjesto ve\u0107eg broja po\u010detnika bez stvarnog iskustva, organizacija ima ve\u0107e \u0161anse da se za\u0161titi od stalnih prijetnji. U\u0161tede koje se ostvare kroz optimizaciju bezbjednosnog tima se mogu ulo\u017eiti u dalje unapre\u0111enje za\u0161titi organizacije.<\/span><\/p>\n\n\n\n
\n

\n

\"Razbijanje_Sajber_Mitova\"<\/a>

Razbijanje Sajber Mitova #1\/23<\/em><\/p><\/div><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

Ne mo\u017ee\u0161 vjerovati svemu \u0161to pro\u010dita\u0161 na Internetu: Ta\u010dno! Interne je pun zavjera, glasina i nepotpunih informacija, to je nepobitna \u010dinjenica. Razlog se krije u tome \u0161to u pro\u0161losti sigurnost i provjera nisu toliko...<\/p>","protected":false},"author":1,"featured_media":3885,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[230,164,229,54,78],"class_list":["post-3513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-internet","tag-mitovi","tag-proxy","tag-sajber-bezbjednost","tag-vpn"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3513"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3513\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3885"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}