IO 189 BUSINESS SECURITY

More documents

Recommendations

Info

Upecaj me! Iako ne tako nova, phishing ne prestaje da bude goruća tema sajber bezbednosti. Sajber kriminalci koriste phishing i socijalni inženjering da bi izbegli mere zaštite sistema, oslanjajući se na najslabiju tačku IT sistema – ljude, odnosno korisnike Internet ogledalo - specijalno izdanje Business Security
Oko 95% sajber napada ima veze sa ljudskom greškom koja je mogla biti izbegnuta. Prema Intelu, 97% ljudi širom sveta ne mogu da prepoznaju sofisticirani phishing email. Zašto je phishing toliko uspešan i zašto nijedno email security rešenje ne može u potpunosti da vas zaštiti od phishing pretnje? Šta je phishing? Phishing ili pecanje je vrsta prevare gde sajber kriminalci pokušavaju da sakupe informacije od korisnika predstavljajući se kao legitiman i- zvor, a sve u cilju da ukradu podatke o ličnosti, novac, finansijske i druge vredne podatke, ili da bi dobili pristup računarskom sistemu. Kod phishing napada sajber kriminalci se koriste manipulacijom i obmanom kako bi prevarili korisnike da im daju željene informacije. Koliko je lako izmanipulisati korisnike govori podatak da je samo 3% od 19.000 ljudi koji su učestvovali u Intel Security Phishing kvizu 2015. prepoznalo svaki phishing email, 80% učesnika nije prepoznalo barem jedan phishing email, a samo jedan email je dovoljan da sajber kriminalci postignu svoj cilj. Koje su posledice phishinga? Sajber kriminalci koriste phishing za krađu kredencijala i drugih ličnih informacija kako bi sa ličnog ili poslovnog naloga korisnika ukrali novac, finansijske i zdravstvene podatke, poslovne tajne i druge osetljive informacije. Takođe, phishing koriste i za druge ilegalne aktivnosti, poput krađe identiteta, ucene, korporativne špijunaže itd. Informacije koje sajber kriminalci dobiju phishing aktivnošću mogu žrtvama doneti dodatne probleme. Na primer, ukoliko sajber kriminalci objave informacije o žrtvi online (ime, adresa, broj telefona, email nalog itd.), neko drugi ih može iskoristiti za nove kriminalne aktivnosti (pljačku, uznemiravanje, stalking itd.). Postoji takođe opasnost da žrtva postane osumnjičena za kriminalne radnje koje sajber kriminalci počine zloupotrebom njenog identiteta ili kredencijala. Zašto phishing ima toliko uspeha? Phishing napadi su često zasnovani na kombinaciji taktika koje provereno utiču na donošenje odluka, kao što su: • Autoritet - Istraživanja pokazuju da ljudi imaju sklonost da izvršavaju zahteve koje im zadaju autoriteti. Zbog toga se u phishing napadima kriminalci trude da obmanu zaposlene da zahtev stiže iz legitimnog izvora (koriste logo ili ime kompanije kako bi poruka imala legitimnost i kredibilitet). • Pritisak vremena - Napadači stavljaju žrtvu pod dodatni pritisak tako što ubacuju reči „hitno”, „urgentno” i sl. kako bi žrtva imala što manje vremena da posumnja i otkrije prevaru. • Ton poruke - Najčešće su phishing email poruke napisane formalno, uz uverljive i učtive rečenice kojima je cilj da ubede žrtvu u legitimnost poruke. Na primer, ljubazni počeci Internet ogledalo - specijalno izdanje Business Security
Page 1 and 2:
SPECIJALNO IZDANJE Business Securit
Page 3 and 4: Impressum Internet ogledalo Izdava
Page 5 and 6: Mark Child, CEE Security Research L
Page 7 and 8: nosti i skalabilnosti. I pored toga
Page 9 and 10: Ocenjivanje i posmatranje bezbednos
Page 11 and 12: Generacije sajber napada • Genera
Page 13 and 14: zatvara bezbednosne praznine. Check
Page 15 and 16: Internet ogledalo - specijalno izda
Page 17 and 18: mnoštvo sandboxova i algoritama ra
Page 19 and 20: MIKRO DATA CENTAR POUZDANO I EFIKAS
Page 21 and 22: S obzirom da obrada kriptovanog sao
Page 23 and 24: Dodatni problem predstavlja bezbedn
Page 25 and 26: Slika 5. F5 Intercept sistem Ovo re
Page 27 and 28: akteri kako u sajber kriminalu tako
Page 29 and 30: ciju, zašto ona traži vašu dozvo
Page 31 and 32: distribuciju ili brojne državne en
Page 33 and 34: Eksperti ICS CERT tima kompanije Ka
Page 35 and 36: Način funkcionisanja Raspodela eks
Page 37 and 38: • 282.807.433 jedinstvena URL-a s
Page 39 and 40: zabranjuju upotrebu ovih uređaja,
Page 41 and 42: enkripcija se nameće kao obavezna
Page 43 and 44: može značajno „iznutra“ unapr
Page 45 and 46: znatno brži. SSD tehnologija tako
Page 47 and 48: Tehnološkog sporazuma o sajber bez
Page 49 and 50: kroz vlasničke tehnologije i tehno
Page 51 and 52: smo bezbedni, imamo antivirus“, i
Page 53: 5. USB uređaji - Blokira širenje
Page 57 and 58: phishingu. Kada zaposleni klikne na
Page 59 and 60: kompanije bogate podacima se obilat
Page 61 and 62: Mogućnosti koje pruža ekonomija p
Page 63 and 64: transformacione tehnologije - koji
Page 65 and 66: Kada se priča o SAP Leonardu, prav
Page 67 and 68: U ovom primeru su iskorišćene SA
Page 69 and 70: EcoStruxure objedinjuje naše povez
Page 71 and 72: uređaja i 2 miliona senzora. Povra
Page 73 and 74: javni i privatni cloud, kolocirane
Page 75 and 76: paciteta i vreme rada (uptime) post
Page 77 and 78: „Odabir pravog partnera za rešav
Page 79 and 80: „Sophos je godinama lider u kvadr
Page 81 and 82: Drugo, što je dublja i šira organ
Page 83 and 84: saniji, dok point proizvodi koji su
Page 85 and 86: Metode i motivi DDoS (Distributed D
Page 87 and 88: Besplatno testiranje Za sve potenci
Page 89 and 90: Kompanija Veracomp će kroz ovaj ug
Page 91 and 92: U osnovnom obliku GSLB koristi DNS-
Page 93 and 94: se iz grupe servera bira najoptimal
Page 95 and 96: USB). S novom nadogradnjom, osim Vi
Page 97 and 98: SPECIJALNO IZDANJE ISSN 1821 - 4169
show all

IO 189 BUSINESS SECURITY

Create successful ePaper yourself

Delete template?

Save as template?