Prednaska - Zakl. konc. poc. bez. 8.3.2021 11:00

Zhrnutie prednášky

Prednáška uvádza do počítačovej bezpečnosti a zabezpečenia sieťových zariadení. Vysvetľuje motivácie útočníkov, ako sú odpočúvanie dát, zmena údajov, získanie kontroly nad zariadeniami, špionáž alebo vyradenie siete z prevádzky, a zdôrazňuje, že bezpečnosť je nekonečný cyklus riadenia rizík. Útoky delí na jednoduché, pri ktorých stačí sniffovací nástroj, a zložitejšie so škodlivým softvérom, napríklad keyloggerom. Podľa prieskumu McAfee Labs sú najčastejšie útoky cez prehliadač (36 %), brute force a slovníkové útoky na heslá (19 %) a DoS útoky (16 %). Menej časté sú útoky na SSL, skenovanie portov, DNS útoky (spoofing, únos) a backdoory.

• - Motivácie útočníkov: odpočúvanie dát, zmena údajov, prístup k administrácii zariadení, znefunkčnenie siete a špionáž.
• - Bezpečnosť nie je statický stav, ale nekonečný cyklus zabezpečovania a riadenia rizík.
• - Najčastejšie sú útoky cez prehliadač (36 %); pomáhajú pravidelné aktualizácie.
• - Brute force a slovníkové útoky (19 %) sa bránia dlhými, kombinovanými heslami a dočasným zablokovaním po opakovaných pokusoch.
• - DoS útoky (16 %) preťažujú server požiadavkami, často cez botnety; pomáhajú firewally, antivírus a filtre.
• - SSL útoky zachytávajú dáta pred zašifrovaním, skenovanie portov hľadá otvorené porty a zraniteľné miesta.
• - DNS spoofing a únos presmerujú používateľa na falošnú stránku; backdoory dávajú útočníkovi vzdialený prístup.

Zhrnutie pripravené s pomocou AI z prepisu videa.