{"id":3557,"date":"2021-10-27T21:58:06","date_gmt":"2021-10-27T20:58:06","guid":{"rendered":"https:\/\/sajberinfo.com\/2022\/11\/21\/text-98\/"},"modified":"2023-04-15T13:23:01","modified_gmt":"2023-04-15T12:23:01","slug":"razbijanje-sajber-mitova-1-21","status":"publish","type":"post","link":"https:\/\/sajberinfo.com\/en\/2021\/10\/27\/razbijanje-sajber-mitova-1-21\/","title":{"rendered":"Razbijanje Sajber Mitova #1\/21"},"content":{"rendered":"

<\/span><\/p>\n

\"MythBuster

Razbijanje Sajber Mitova #1\/21<\/p><\/div>\n

Jaka lozinka je komplikovana lozinka: Pogre\u0161no!<\/span><\/span><\/span><\/strong><\/h2>\n

Prilikom unosa lozinke<\/a> koja se mo\u017ee lako zapamtiti, vrlo vjerovatno da \u0107e sistem za provjeru minimuma zahtjeva koje lozinka mora ispuniti re\u0107i da lozinka nije dovoljno jaka. Pravilo je velika i mala slova, brojevi i specijalni karakteri. Primjenom ovog zahtjeva korisnik kona\u010dno unosi \u201csigurnu<\/em>\u201d lozinku koja je ispunila sve zahtjeve. Me\u0111utim, nekoliko minuta poslije dolazi do pitanja, da li je na ovom mjestu umjesto \u201ca<\/em>\u201d bilo \u201c@<\/em>\u201d, odnosno, da li je kori\u0161teno \u201c&<\/em>\u201d ili negdje \u201c$<\/em>\u201d. Problem sa ovim komplikovanim lozinkama je: brzina zaborava. Kako bi se to izbjeglo, korisnici poku\u0161avaju da mije\u0161aju zahtjeve za izradu lozinke sa standardnim rije\u010dima. Tako na primjer \u201cPassword<\/em>\u201d postane \u201cP@$$w0rd<\/em>\u201d. I to je najgora mogu\u0107a opcija, jer daje osje\u0107aj la\u017ene sigurnosti. Ako se rije\u010d nalazi u rje\u010dniku (bilo kom rije\u010dniku), napada\u010d \u0107e sigurno primijeniti varijacije sa kori\u0161tenjem brojeva i specijalnih znakova. Da bi istinski komplikovana lozinka bila jaka lozinka, izbor karaktera koji je \u010dine, mora biti nasumi\u010dan.<\/span><\/span><\/p>\n

\u00a0<\/span><\/span><\/p>\n

<\/span><\/span><\/p>\n

Zaposlili smo IT eksperta, ne moramo vi\u0161e brinuti: Pogre\u0161no!<\/span><\/span><\/span><\/strong><\/h3>\n

\u00a0<\/span><\/span><\/p>\n

<\/span><\/p>\n

Na\u0161e podatke ne povezujemo na javnu mre\u017eu, mi smo sigurni: Pogre\u0161no!<\/span><\/span><\/span><\/strong><\/h4>\n

Ovo je jedna veoma opasna zabluda. Veliki broj ljudi u menad\u017ementu organizacije smatra da ako ne\u0161to nije direktno izlo\u017eeno na Internetu, to je bezbjedno i ne mo\u017ee biti kompromitovano. Ako zanemarimo tehnike koje napada\u010di koriste za dobijanje pristupa organizaciji koju napadaju, najve\u0107i problem je \u010dovjek unutar organizacije. Jedan od naj\u010de\u0161\u0107ih na\u010dina na koji napada\u010di dolaze do podataka je neza\u0161ti\u0107ena baza podataka ili nepravilno pode\u0161en pristup. Ovo mo\u017ee biti rezultat ljudske gre\u0161ke, nemara\u00a0 ili akt nezadovoljnog radnika. Prema ovom problemu se treba odnositi kao i u situaciji kada je sve izlo\u017eeno pristupu na javnoj mre\u017ei.<\/span><\/span><\/p>\n

\u00a0<\/span><\/span><\/p>\n

<\/span><\/p>\n

Sajber sigurnost previ\u0161e ko\u0161ta: Pogre\u0161no!<\/span><\/span><\/span><\/strong><\/h5>\n

\u00a0<\/span><\/span><\/p>\n

<\/span><\/span><\/p>\n

Sajber napadi su isklju\u010divo digitalni: Pogre\u0161no!<\/span><\/span><\/span><\/strong><\/h5>\n

Zamislite da vam se na ulazu poslovne organizacije pojavi osoba nesigurnog hoda, na izgled povrije\u0111ena i ka\u017ee da nezgodno stala, pala i povrijedila se. Nakon \u0161to na ponu\u0111enu pomo\u0107 odgovori da povreda nije ozbiljna, ali da bi treba do toaleta, radnik na prijemu joj to omogu\u0107i. Uskoro se vra\u0107a iz toaleta, ljubazno zahvaljuje i napu\u0161ta prostorije organizacije. Nakon par sati dolazi do sajber incidenta. Detaljnom istragom se utvrdi da je izvor napada USB<\/em> medij koji je ubacila \u201cpovrije\u0111ena<\/em>\u201d osoba u najbli\u017ei slobodan ra\u010dunar koji je u tom trenutku bio bez nadzora korisnika na njenom\u00a0 putu do toaleta. Policija vam ne mo\u017ee pomo\u0107i, osoba je bila dobro preru\u0161ena i gubi joj se svaki trag. Ovdje se mo\u017ee jo\u0161 navesti namjerno bacanje posebno pripremljenih USB<\/em> medija u krugu oko ulaza u organizaciju, sa ciljem da \u0107e neko od radnika da pokupi isti i ubaci u neki od ure\u0111aja kako bi pogledao sadr\u017eaj na njemu. Tu se jo\u0161 mogu dodati i kra\u0111a laptopa i telefona, pa \u010dak i fizi\u010dko prisustvo da bi se izolovani sistem direktno hakovao. Fizi\u010dka sigurnost uz digitalnu sigurnost je sajber bezbjednost.<\/span>
\n<\/span><\/span><\/p>\n\n\n\n
\n

\"Cyber<\/a>

Razbijanje Sajber Mitova #1\/22<\/em><\/p><\/div><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":"

Jaka lozinka je komplikovana lozinka: Pogre\u0161no! Prilikom unosa lozinke koja se mo\u017ee lako zapamtiti, vrlo vjerovatno da \u0107e sistem za provjeru minimuma zahtjeva koje lozinka mora ispuniti re\u0107i da lozinka nije dovoljno jaka. Pravilo...<\/p>","protected":false},"author":1,"featured_media":3657,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[77,165,63,164,54],"class_list":["post-3557","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hronike","tag-antivirusni-softver","tag-fizicka-sigurnost","tag-lozinka","tag-mitovi","tag-sajber-bezbjednost"],"_links":{"self":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3557","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/comments?post=3557"}],"version-history":[{"count":0,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/posts\/3557\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media\/3657"}],"wp:attachment":[{"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/media?parent=3557"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/categories?post=3557"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sajberinfo.com\/en\/wp-json\/wp\/v2\/tags?post=3557"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

Ovako obi\u010dno razmi\u0161ljaju pojedina\u010dni korisnici i male organizacije. Ono \u0161to \u010desto ne uzimaju<\/span> u obzir je koliku \u0107e \u0161tetu pretrpiti zbog gubitka podataka ili zastoja u radu. \u010cesto sajber incidenti mogu poljuljati povjerenje klijenata, pa oni mogu potra\u017eiti uslugu na nekom drugom mjestu. Sa ovim na umu, ra\u010dunica pokazuje da antivirusni softver<\/a> ili neko namjensko rje\u0161enje nisu ni blizu skupi koliko sajber incident mo\u017ee ko\u0161tati. Nekad je to razlika izme\u0111u uspje\u0161nog poslovanja i klju\u010da u bravi.<\/span><\/span><\/p>\n

Sajber bezbjednost<\/a> nije ne\u0161to \u0161to se mo\u017ee \u201cnatovariti<\/em>\u201d na jednu osobu. Ako je primjera radi, organizacija obezbije\u0111ena savremenim bezbjednosnim sistemom kontrole pristupa, video nadzora i alarma, a jedan zaposleni ostavi otklju\u010dana vrata prilikom odlaska sa posla, te\u0161ko da \u0107e no\u0107ni \u010duvar tu mo\u0107i ne\u0161to da uradi, izuzev da se bori sa posljedicom tog \u010dina. Ako on jo\u0161 bude glavni i jedni krivac, tu je upra\u017enjeno radno mjesto u najavi. Kada je sajber bezbjednost u pitanju, svi u organizaciji moraju da budu sajber svjesni i budni. Nije stvar samo u treninzima i iznenadnim testovima sajber bezbjednosti, ve\u0107 u \u010dinjenici da je zaposlenima stalo da za\u0161tite organizaciju. Ovo je dvosmjeran proces izme\u0111u menad\u017ementa organizacije i zaposlenih, koji pored treninga i testiranja podrazumijeva me\u0111usobno po\u0161tovanje, razumjevanje i vo\u0111enje primjerom od samog vrha organizacije.<\/span><\/span><\/p>\n