Blog

Infografika: vrivanje (SQL)

26 februarja, 2021 , OWASP
Ali veste, kaj je ena izmed najpogostejših tehnik spletnega vdora? Prvo mesto že od leta 2010 zavzema vrivanje, do katerega navadno pride, kadar spletna aplikacija omogoča uporabniški vnos brez ustreznega filtriranja, zaradi česar lahko namesto običajnega iskalnega niza vstavimo stavek (v večini primerov SQL).
infografike novice

Svetovni dan varnostnega kopiranja

31 marca, 2023 , owaspAdmin
Varnostno kopiranje podatkov je proces, ki omogoča posameznikom, da zavarujejo svoje podatke pred izgubo. Večina aplikacij na naših pametnih napravah nam omogoča, da podatke, ki smo jih posredovali varnostno kopiramo. Zakaj je varnostno kopiranje, pogosto poimenovano kar “backup” pomembno? Z njim poskrbimo, da imamo vse podatke, ki jih želimo obdržati kot so na primer slike, …
infografike

1. februar: “Change Your Password Day”

1 februarja, 2023 , owaspAdmin
1. februar je že od leta 2012 poznan kot “Change Your Password Day” oziroma dan, ko spodbujamo vse uporabnike aplikacij da spremenijo svoja gesla. Pobudnik te kampanije je Matt Buchanan, poslovnež, kateremu so hekerji kar dvakrat vdrli v račune. Ker je želel na to opozoriti širšo javnost je podal predlog, da vsaj 1. februarja posodobimo …
Uncategorized

Zakaj je kibernetska varnost pomembna?

20 januarja, 2023 , owaspAdmin
V današnji hitro razvijajoči se družbi je hitrost prenosa informacij in želja po komunikaciji v naša življenja vpeljala novo nevarnost – zlorabo osebnih podatkov.Motivi oseb, ki se poslužujejo zbiranja osebnih podatkov so različni, vsekakor pa je v ozadju v želja po nadzoru nad komunikacijo. Kdo? Države so se na nove komunikacijske kanale prilagodile z infrastrukturo, …
Uncategorized

OWASP Top 10:2021

18 julija, 2022 , owaspAdmin
OWASP je okrajšava za Open Web Application Secrutiy Project, ki je mednarodna neprofitna organizacija namenjena izboljšanju varnosti programske opreme z odprtokodnimi pobudami in izobraževanjem skupnosti. OWASP Top 10 predstavlja najbolj kritična tveganja sodobnih spletnih aplikacij. Preprosto povedano, velja za industrijski standard varnosti aplikacij. OWASP Top 10 za leto 2021 temelji na analizi več kot 500.000 …
Uncategorized

Nasveti za kibernetsko varnost na potovanjih

8 julija, 2022 , owaspAdmin
Začenja se čas počitnic in dopustov, zato z vami delimo 7 nasvetov kako lahko poskrbite za kibernetsko varnost na potovanjih. 1. Ne klikajte sumljivih povezav ali prilog Kibernetski napadalci pošiljajo množično e-pošto, ki vsebuje prilogo ali hiperpovezavo. Njihov cilj je pretentati prejemnika e-pošte, da prenese prilogo ali klikne povezavo do spletnega mesta, ki je morda …
Uncategorized

Kaj je kibernetska higiena?

22 aprila, 2022 , owaspAdmin
Kibernetska higiena ali higiena kibernetske varnosti je niz praks, ki jih organizacije in posamezniki redno izvajajo za vzdrževanje zdravja in varnosti uporabnikov, naprav, omrežji in podatkov. Kibernetska higiena je osnova za doseganje optimalne kibernetske varnosti. Cilj kibernetske higiene je zaščiti občutljive podatke pred krajo ali napadi. Koncept deluje podobno kot osebna higiena. Posamezniki ohranjajo in …
Uncategorized

Ženske na področju kibernetske varnosti

28 marca, 2022 , owaspAdmin
V svetu strokovnjakov za kibernetsko varnost primanjkuje skoraj tri milijone osebja. Pričakuje se, da se bo težava v prihodnosti drastično poslabšala zaradi povečane potrebe po storitvah kibernetske varnosti. Eden od bolj zaskrbljujočih dejavnikov tega pomanjkanja je, da bi se vrzel lahko bistveno zmanjšala, če bi bil en segment prebivalstva sorazmerno zastopan v industriji. In to …
Uncategorized

Etični heking in vrste hekerjev

21 marca, 2022 , owaspAdmin
Izraz »heker« pogosto razumemo kot negativen sinonim za kibernetske napadalce. Zlonamerni hekerji namreč izkoriščajo računalniški sistem ali zasebno omrežje znotraj računalnika oziroma poskušajo pridobiti nepooblaščen dostop do vira z namenom kraje, spremembe ali uničenja informacij, finančno korist ali osebno priznanje. Vdiranje je pogosto povezano z nezakonito dejavnostjo in krajo podatkov s strani kibernetskih kriminalcev, ni …
Uncategorized

On-line delavnice na temo kibernetske varnosti

22 februarja, 2022 , owaspAdmin
V okviru projekta Kibertalent v mesecu marcu pričenjamo z izvedbo brezplačnih on-line delavnic na temo kibernetske varnosti, za dijake in študente. Izvedli bomo 8 delavnic, ki bodo obsegale naslednja področja: Predstavitev in pregled etičnega hekinga, kdo je etični heker, etičnost, socialno inženirstvo, zgodovina, praktični primer pregleda izvorne kode spletne strani; #CyberGirlsSl, Informacijska varnost, predstavitev orodij …
dogodki event infografike Uncategorized

Varnostni nasveti za uporabo pametnih telefonov

19 junija, 2021 , OWASP
Pametni telefoni so najpogosteje uporabljene elektronske naprave v našem vsakdanjem življenju. Čeprav smo jih nekoč uporabljali samo za to, da smo nekoga poklicali ali poslali pomembno besedilno sporočilo, so dandanes z bogatimi funkcijami, družabnimi omrežji in aplikacijami, ki prihranijo čas, postali bistveni del naše vsakodnevne rutine. V svojih telefonih shranimo in delimo veliko občutljivih in …
infografike kampanja