Search the digital library catalog

Abstract: Magistrsko delo preučuje dostop do podatkov javnega in osebnega značaja na spletu v portalih GIS. V ta namen smo preučili zakonodajo Uredbe Evropske unije o varstvu osebnih podatkov, avtentikacijo in avtorizacijo. Zasnovali smo procesno shemo migracije uporabnikov iz obstoječega sistema v nov sistem ter podrobneje preučili standarde avtentikacije. Na podlagi tega smo konfigurirali Keycloak. V obstoječi portal GIS smo implementirali enotno prijavo in omogočili opcijsko dvostopenjsko avtentikacijo.
Keywords: avtentikacija, enotna prijava, keycloak
Published in DKUM: 08.08.2024; Views: 81; Downloads: 21
Full text (5,07 MB)

Abstract: Elektronsko poslovanje je relativno nov pojav v svetovnem gospodarstvu, zato je teoretično premalo obdelano. Od ustanovitve do danes se to področje dinamično razvija in nenehno povečuje svojo udele-žbo v mednarodnem poslovanju. Zagotavlja izjemne razvojne priložnosti predvsem malim podjetjem, saj jih postavlja v enakovreden položaj velikim podjetjem. V središču zanimanja diplomskega dela je e-poslovanje in z njim povezani koncepti. V poskusu prepoz-navanja groženj e-poslovanju je izpostavljena problematika varnosti e-poslovanja, od najpogostejših varnostnih groženj, kot so lažno predstavljanje, zlonamerna programska oprema, vrinjenje SQL, neže-lena pošta, boti itd., do poudarjanja njenega pomena in pridobivanja najboljše vaje. Pregledani so tudi nekateri pogosti kibernetski zločini in poskušano je identificirati ranljivosti kibernetske varnosti. Poleg tega je na voljo nekaj smernic o tem, kako je mogoče zagotoviti zaščito kibernetske varnosti. Izboljšanje kibernetske varnosti in zaščita kritičnih informacijskih infrastruktur je bistvenega pomena za varnost in gospodarsko blaginjo katere koli države. Na splošno lahko razumevanje različnih vrst kibernetske kriminalitete in osnovnih tehnik preprečeva-nja, pomaga notranjim revizorjem oceniti, ali ima podjetje ustrezno zaščito pred kibernetsko kriminali-teto.
Keywords: e-poslovanje, e-trgovina, kibernetska varnost, kibernetska vojna, kibernetski napad, kibernetski krimi-nal, kriptografija, avtentikacija.
Published in DKUM: 05.10.2023; Views: 447; Downloads: 43
Full text (1,39 MB)

Abstract: Problem preverjanja pristnosti ostaja eden ključnih izzivov na področju informacijske varnosti. Zaznamujejo ga naraščujoče varnostne pomanjkljivosti besedilnih gesel, ki že pol stoletja vztrajajo kot prevladujoč način avtentikacije. V tem času so bile predlagane metode, ki skušajo nadomestiti besedilna gesla, čeprav njih same odražajo druge pomanjkljivosti. Med predlaganimi izstopajo grafična gesla kot ena izmed alternativ, ki izboljšuje odpornost na napade s surovo silo, hkrati pa dosega zadostno raven uporabnosti ter enostavnosti. Kljub temu bi grafična gesla zaradi izpostavljenosti vizualnih elementov lahko bila ranljiva na napade z opazovanjem. Napad z opazovanjem je tehnika socialnega inženiringa, ki se pogosto obravnava v kontekstu grafične avtentikacije. Ne glede na to je ranljivost na tovrstni napad redko ocenjena empirično, obstoječe evalvacije pa so slabe kakovosti in veljavnosti. Glavni namen raziskave je bil preučiti razloge za slabe evalvacije ranljivosti na napad, ter oblikovati ustrezne metodološke izboljšave, ki bi raziskovalcem omogočili visoko-kakovostno vrednotenje te ranljivosti. V raziskovalni fazi smo opravili sistematičen pregled literature o napadu z opazovanjem. Preiskava je odkrila dva glavna problema. Prvič, v literaturi je uporabljenih mnogo različnih meritev ranljivosti, predvsem zaradi omejenega razumevanja napada ter številnih dejavnikov, ki nanj vplivajo. Drugič, poskusi napadov so običajno zasnovani na podlagi poljubnih in spontanih odločitev, saj se raziskovalci pogosto zanašajo na lastno intuicijo in strokovno znanje, da določijo posebne okoliščine, v katerih so dane metode ranljive na takšen napad. Da bi rešili problem merjenja občutljivosti na napad z opazovanjem, smo iz vseh možnih metrik sestavili ansambel. Individualne metrike smo normalizirali in prilagodili tako, da upoštevajo tudi delno pravilna ugibanja znakov gesla. Nato smo posamezne metrike združili v sestavljene na podlagi skupnih lastnosti. Takšen pristop je omogočal splošno in poglobljeno analizo dovzetnosti določene metode na napad z več zornih kotov. To raziskovalcem omogoča, da raziščejo možne dejavnike in druge prikrite razloge, zakaj je določena metoda dovzetna na napad z opazovanjem. Ansambel smo integrirali v ogrodje za ocenjevanje ranljivosti na napad z opazovanjem. Vseboval je nabor 30 parametrov: 10 za opis vidikov načrtovanja metode in ugotavljanja okoliščin, v katerih bi metoda lahko bila ranljiva na napad, in dodatnih 20 za določitev najprimernejšega eksperimentalnega postopka na podlagi modela tveganj. Ogrodje smo zasnovali z namenom, da bi raziskovalcem zagotovili metodološki aparat, ki bi omogočal visoko-kakovostno načrtovanje in izvedbo eksperimentov napada z opazovanjem. Za dosego tega cilja pričakujemo revizije in izboljšave ogrodja na osnovi na novo pridobljenega znanja iz izvedenih eksperimentov. Ustreznost ogrodja za ocenjevanje ranljivosti in metričnega ansambla smo preverili v živem eksperimentu, v katerem je 276 udeležencev prevzelo vlogo zlonamernih in naključnih opazovalcev, ki napadajo tri avtentikacijske metode: besedilna gesla, sistem gesel za spreminjanje iger, in asociativne sezname. Osem eksperimentalnih skupin smo primerjali in analizirali vse metrike ranljivosti na napad ter čase prijave v različnih eksperimentalnih pogojih. Rezultati potrjujejo, da so grafične metode zaradi izpostavljenosti vizualnih elementov in transparentnosti interakcije človek-računalnik bolj dovzetne na tovrsten napad. Disertacija ključno prispeva k objektivnem in celovitem načinu ocenjevanja ranljivosti na napad z opazovanjem. Z izpopolnjevanjem ocenjevalnega ogrodja in metričnega ansambla ranljivosti pričakujemo izboljševanje kakovosti tovrstnih empiričnih raziskav. Nadejamo se, da bo pridobljeno znanje povečalo naše razumevanje napada z opazovanjem in spodbudilo zasnovo novih avtentikacijskih mehanizmov, odpornih na napad z opazovanjem.
Keywords: avtentikacija, besedilna gesla, grafična gesla, napad z opazovanjem, ocenjevanje ranljivosti, eksperimentalni načrt
Published in DKUM: 12.08.2022; Views: 868; Downloads: 149
Full text (16,43 MB)

Abstract: V današnjem času si večina ljudi težko predstavlja življenja brez mobilnih naprav, ki so zaradi svojih funkcij postale zelo priljubljene. Postale so nepogrešljive na zasebnem in poslovnem področju, saj nam omogočajo dostop do raznovrstnih podatkov, kot so fotografije, sporočila, bančni računi itd. Ker v današnjem času hranimo ogromno občutljivih in zaupnih podatkov, so mobilne naprave dovzetne tudi za raznovrstne napade. Tako je prišlo do stremenja po boljši varnosti, ki se jo lahko zagotovi z avtentikacijo oziroma s preverjanjem prisotnosti. Tako se je s časom razvila tudi prepoznava obraza, ki je eden izmed načinov biometričnega preverjanja. Tovrstna tehnologija nam prinaša ogromno prednosti, saj v primerjavi z ostalimi načini predstavlja varno, enostavno in priročno izkušnjo brez vnosa gesla. Poleg naštetega pa zagotavlja tudi fizično prisotnost uporabnika. Kljub vsem prednostim, ki jih prinaša, je prepoznava obraza dovzetna tudi za napade. Obstajajo različni načini, kako pretentati tovrstno tehnologijo in dostopati do podatkov. Vprašanje zasebnosti pa se pojavi tudi glede podatkov o obrazu, ki so pridobljeni s takšnim načinom. S pomočjo deskriptivne metode smo tako predstavili prepoznavo obraza, njeno delovanje, programsko opremo, omejitve, probleme, incidente ter zakonsko podlago. Od tega so nas zanimale predvsem omejitve, ki lahko nastopijo, in varnost podatkov, ki so pridobljeni s prepoznavo obraza. Naš cilj je bil dobljene ugotovitve povezati tudi z rezultati anketnega vprašalnika, pri katerem nas je zanimalo, kako posamezniki dojemajo prepoznavo obraza kot preverjanje prisotnosti.
Keywords: diplomske naloge, prepoznava obrazov, avtentikacija, mobilne naprave, varnost
Published in DKUM: 03.09.2021; Views: 1125; Downloads: 177
Full text (966,70 KB)

Abstract: Vrata v našo spletno identiteto in elektronski svet, ki smo ga deležni vsak dan, so mnogokrat pomanjkljivo varovana, včasih celo z geslom, ki ga uporabljamo povsod, ker si ga tako lažje zapomnimo. Gesla so bila mnogo let edini varnostni mehanizem za povprečnega uporabnika, izjeme so bile v poslovnem svetu z bolj kompleksnimi mehanizmi. Najboljša rešitev je bila uporabljati daljša, čim bolj nesmiselna in neobičajna gesla, jih redno menjavati in povsod uporabiti drugačno geslo, kar bi ugibanje in prisilno vdiranje čim bolj otežilo ali pa celo onemogočilo. Kljub temu vsako leto še vedno ukradejo več sto milijonov gesel, ne glede na to, kako dolga in kompleksna so. S prihodom pametnih mobilnih naprav se je pojavila nova oblika zagotavljanja spletne varnosti, ki sicer ne zamenja tradicionalnih gesel, kot jih poznamo, vendar jih močno razbremeni in poveča njihovo varnost. Naenkrat je dvofaktorska avtentikacija postala dostopna vsakomur. Ne potrebujemo več dodatnih, dragih naprav v žepu, ki veljajo kot ključ v naše spletno življenje. Ta ključ so med drugim postali kar telefoni. S pomočjo deskriptivne metode analize znanstvenih in javnih virov smo ugotovili, katere metode dvofaktorske avtentikacije so trenutno v uporabi, kakšne so njihove značilnosti in kaj pomenijo za varnost uporabnikov. Sprašujemo pa se, koliko ljudje uporabljajo te nove možnosti. S pomočjo kvantitativnega raziskovanja smo ugotovili, koliko Slovenci posegajo po dvofaktorski avtentikaciji, katere metode so že uporabljali ali pa jih uporabljajo in kakšno je resnično stanje varnosti, ko uporabniške račune varujemo z dodatnim faktorjem.
Keywords: diplomske naloge, dvofaktorska avtentikacija, pametni telefoni, informacijska varnost, varnost uporabnikov
Published in DKUM: 14.09.2020; Views: 1293; Downloads: 168
Full text (1,71 MB)