Znanje

Varna e-pošta pomeni varen posel

Avtor: Niels Mogensen

Vsi uporabljamo e-pošto. Zato ni nenavadno, da jo hekerji tako pogosto izkoriščajo za vdore. Da bi se pred njimi lažje obranili, je Niels Mogensen pojasnil, kako ustrezno zaščititi vašo e-pošto in vaš posel pred kibernetskimi kriminalci.

Hibridna varnost – od uporabniške tablice do industrijskega robota

Avtor: Stojan Rančić

Kako vzpostaviti nadzor IT-varnosti v t.i. hibridnih okoljih ter kako jo zagotoviti na tehnično in stroškovno učinkovit način? V predavanju smo pojasnili prednosti vpeljave centraliziranega nadzornega sistema ter konkretna orodja, s katerimi lahko v IT- in OT- okoljih zagotovimo poln vpogled v varnost.

Prednosti SIEM-a v oblaku in Azure Sentinel

Avtor: Jan Češčut, Jakob Premrn

Klasične SIEM-rešitve so relativno drage, zahtevne za vzdrževanje in rigidne. SIEM-sistemi v oblaku lahko učinkovito naslovijo te izzive, hkrati pa imajo še številne dodatne funkcionalnosti. Oglejte si predstavitev rešitve Azure Sentinel, SIEM v oblaku podjetja Microsoft, njegove ključne prednosti in kako izboljšuje varnost vašega poslovanja.

Cisco SD-Access pod pokrovom

Avtor: Robert Lesar

V dinamičnih IT-okoljih je upravljanje omrežja in zagotavljanje varnosti lahko zelo časovno potratno in zahtevno. Oglejte si predstavitev rešitve Cisco SD-Access in spoznajte, kako izboljšuje vidljivost, konsistenco in varnost v celotnem omrežju, od uporabnikov do aplikacij.

Delo od doma – tako, kot bi moralo biti (pa ni)

Avtor: Robert Turnšek

Veliko podjetij je ob izbruhu epidemije COVID-19 delo od doma uvedlo na silo – čeprav jim tega nikakor ne zamerim, jim vseeno svetujem, da sedaj stvari uredijo tako, kot je treba.

Kako s Cisco SecureX izboljšati kibernetsko obrambo brez dodatnih stroškov?

Avtor: Stojan Rančić

Cisco SecureX je nova varnostna platforma v oblaku, ki s pomočjo analitike, avtomatizacije ter možnostjo polne integracije z obstoječimi varnostnimi rešitvami izboljšuje nadzor in vpogled v vašo varnostno infrastrukturo. Oglejte si predavanje ter spoznajte ključne značilnosti rešitve Cisco SecureX in kako krepi varnost vašega omrežja, naprav, oblaka in aplikacij.

Nov NXNSAttack napad na DNS in kako se zaščititi

Avtor: Primož Ivančič

NXNSAttack omogoča zlorabo vaših DNS-strežnikov in izvedbo DDoS-napadov proti tretjim osebam. Če v vaši organizaciji sami gostujete DNS-storitev in jo imate na Windows platformi, se morate zaščititi pred NXNSAttack napadom. Pojasnjujemo, kako.

Vašo Windows napravo lahko okuži tudi pisava

Avtor: Jan Češčut, Primož Ivančič

Pojavil se je nov napad s škodljivo kodo za naprave s sistemom Microsoft Windows, ki se širi s pomočjo pisav. Popravka še ni, kako se lahko obranite?

Nazaj v prihodnost? Ranljivost v SMBv3 protokolu

Avtor: David Kasabji, Boštjan Žvanut

Ranljivost v protokolu SMBv3 (CVE-2020-0796) ogroža skoraj vse nove Microsoft Windows sisteme. Ker popravek še ni na voljo, smo pripravili nekaj nasvetov in navodil, kako omejiti povezana varnostna tveganja in preprečiti t.i. zero-day-attacks.

Platforma Zero Trust eXtended (in kako jo vzpostaviti s Cisco tehnologijami)

Avtor: Stojan Rančić

Pojasnili smo, kako lahko z uvedbo arhitekture Zero Trust preprečite neavtoriziran dostop do podatkov in omrežja. Konkretno smo izpostavili rešitve podjetja Cisco in pokazali, kako v praksi izvajajo stalno avtorizacijo in overjanje uporabnikov in storitev.

Anatomija naprednega kibernetskega napada: Rdeči in modri vidik

Avtor: Jan Češčut, Danijel Grah

V predavanju sta NIL-ova strokovnjaka demonstrirala nekatere aktualne napade na Windows okolja ter kako se pred njimi ubraniti.

Arhitektura Zero Trust in Microsoft

Avtor: Stojan Rančić

V predavanju smo predstavili ključne gradnike t.i. Zero Trust Architecture (ZTA) ter kako jih vzpostaviti z uporabo Microsoftovih tehnologij.

Microsoftove upravljane varnostne storitve

Avtor: Eugen Rusen

Kibernetska varnost je za podjetje Microsoft izjemnega pomena. V predavanju so bile izpostavljene njihove ključne rešitve in storitve za učinkovito obrambo pred kibernetskimi kriminalci.

Demistifikacija kibernetskih napadov s Cortex XDR

Avtor: Uroš Šuštar

Preobilje incidentov oziroma lažnih alarmov lahko zelo oteži delo varnostnim analitikom, saj podaljšuje čas za zaznavo in odziv na dejanski kibernetski napad. Inteligentna (in pravilno konfigurirana orodja) jim lahko pri tem zelo pomagajo. Kako delujejo v praksi?

Neprekinjeno (ne)zaupanje

Avtor: Stojan Rančić

Kako arhitekturo Zero Trust udejanite v praksi s pomočjo tehnologij Cisco in tako zagotovite varno, dinamično in hkrati nadzorovano IT-okolje?

Arhitektura Cisco Zero Trust

Avtor: Stojan Rančić

V predavanju smo pojasnili ključne vidike pristopa Zero Trust Architecture (ZTA) in predstavil kako v praksi vzpostaviti varnostne mehanizme ZTA z uporabo tehnologij in rešitev podjetja Cisco.

Ali v resnici vemo kje je naša Ahilova peta?

Avtor: Grega Prešeren

Še vedno je relativno enostavno vdreti v korporativne sisteme, če le imaš dovolj znanja, izkušenj in volje. Kako lahko verjetnost tega zmanjšamo na najmanjšo možno raven?

Microsoft ATP – v troje je lepše

Avtor: Robert Turnšek

Kaj je funkcija posameznih elementov rešitve Microsoft Advanced Threat Protection, katere so ključne novosti in kako lahko to orodja umestite v vaša okolja?

Varovanje končnih naprav pred naprednimi kibernetskimi napadi

Avtor: Uroš Šuštar

Na delavnici smo predstavili, kako rešitev Palo Alto Networks Traps preprečuje izkoriščanje tako znanih kot neznanih ranljivosti programske opreme ter zagon zlonamernih programov in kriptovirusov.

Vpliv novih kriptografskih mehanizmov na varnost IT-okolja

Avtor: Stojan Rančić

Nov protokol TLS 1.3 omogoča varnejšo omrežno komunikacijo, a hkrati prinaša tudi nova tveganja oziroma pomisleke. Pred razširjeno uporabo TLS 1.3 v vašem okolju zato svetujemo premislek in celovito oceno tveganj.

Kaj ranljivosti Meltdown in Spectre pomenita za IT-sisteme?

Avtor: Stojan Rančić

Koga ogrožata procesorski ranljivosti Meltdown in Spectre, kako delujeta in kako lahko svoje IT-okolje zaščitite pred napadalci?

7 nasvetov za izboljšanje delovanja omrežja Wi-Fi

Avtor: New Item

Naučite se v svoji organizaciji vzpostaviti zanesljivo, varno in hitro brezžično omrežje, ki vam, vašim zaposlenim in vašim gostom ne bo povzročalo glavobolov.

Kritična ranljivost protokola WPA2: obvezno posodobite naprave in infrastrukturo Wi-Fi

Avtor: Stojan Rančić, Urban Jurca

Z napadom KRACK lahko napadalci prestrezajo tudi šifriran brezžični promet in se na ta način dokopljejo do vaših občutljivih informacij, če te prek brezžičnega omrežja potujejo nekodirane.

Kako se ubranimo pred napadom DDoS?

Avtor: Srečko Milanič

Nedavni napad DDoS na nekatere slovenske banke nas je opozoril na resnost te grožnje v našem okolju. Kaj lahko storimo, da bomo varnejši pred napadi DDoS?

Upam, da le jaz poskušam vdreti v moje domače omrežje (2. del)

Avtor: Matevž Mesojednik

V svojem prejšnjem članku  sem prikazal nekaj specifičnih šibkih točk zloglasnega omrežnega protokola uPnP. Vendar zakaj ne bi preveril varnosti domačega usmerjevalnika tudi iz notranjosti omrežja? Preberite kam so me vodili rezultati.

Od ozadja kibernetskih napadov do varovanja aplikacij

Avtor: Matevž Mesojednik

Jan Bervar in Matevž Mesojednik sta otvorila konferenco HEK.si, kjer sta predstavili ozadje kibernetskih napadov, pristope hekerjev in njihove motive ter izpostavila pomembnost celovitega pristopa k IT varnosti in pristop k varovanju aplikacij.

Novosti varnostnih storitev

Novostim na področju varnosti v omrežjih smo priča skoraj vsak mesec, nobeno presenečenje pa ni, da se tudi digitalne grožnje razvijajo z izjemno hitrostjo. Zato je zelo pomembno, da varnostni strokovnjaki in informatiki veste, kaj vas čaka, in temu primerno poskrbite za zaščito IT-okolja, omrežja in uporabnikov.

Inteligentna lokalna omrežja

Avtor: Samo Jerman

Moderne tehnologije in rešitve vam omogočajo postavitev "inteligentnega" omrežja, ki vam omogoča avtomatizirano in bistveno bolj učinkovito spremljanje neželenega omrežnega prometa in obvladovanje varnostnih tveganj.

Postavitev, nadzor in upravljanje omrežja na Evropskem prvenstvu v košarki

NIL je bil odgovoren za načrtovanje in postavitev omrežne infrastrukture na vseh prizoriščih in vzpostavitev brezžičnega omrežja, tekom prvenstva pa smo vso infrastrukturo tudi nadzirali in upravljali. 

Manj neželenega prometa v varnejšem lokalnem omrežju

Poleg najvišjih varnostnih standardov je Krka od rešitve pričakovala tudi nadgradnjo funkcionalnosti omrežja, hkrati pa so želeli ohraniti obstoječo organiziranost omrežne infrastrukture.