Search the digital library catalog

Abstract: V diplomski nalogi smo predstavili zakonodajo, ki se nanaša na teme napada psa, ki povzroči posebno hudo telesno poškodbo ali smrt. Dotaknili smo se policije, veterinarstva in sodišč, ki v takšnih dogodkih sodelujejo in ukrepajo. Kraj dogodka morajo policisti zavarovati in o dogodku pridobiti čim več informacij, saj te podatke posredujejo veterinarjem, ti pa svoje ugotovitve predajo odgovornim ustanovam, da psa, ki je napadel žival ali osebo, vpišejo psa v register nevarnih psov. Primer napada psa se obravnava na sodišču, če se oškodovanec odloči za tožbo. Izrečene kazni sodišča so odvisne od fizičnih in psihičnih posledic oškodovanca v napadu psa. Lastnik oziroma skrbnik psa nosi posledice napada, ki ga je povzročil njegov pes. Sankcije so po večini denarne. Skrbnik nevarnega psa mora upoštevati predpisano zakonodajo, ki narekuje ograjeni prostor, opozorilno tablo ter nošenje primernega povodca in nagobčnika. V primeru napada se mora oškodovanec oglasiti pri zdravniku na pregledu, kjer se zdravnik odloči o ustreznem zdravljenju. Iz analize sodne prakse smo razbrali, kakšni so postopki na sodiščih v primerih napadov psov, ki povzročijo posebno hude telesne poškodbe. S diplomsko nalogo želimo zdajšnje in bodoče lastnike psov ozavestiti, da morajo poskrbeti za ustrezno šolanje in upoštevanje predpisane zakonodaje.
Keywords: napad psa, nevarni psi, ugrizi, poškodbe, diplomske naloge
Published in DKUM: 27.09.2024; Views: 0; Downloads: 14
Full text (1,02 MB)

Abstract: V diplomskem delu smo predstavili najpogostejše kibernetske napade, motive, metode in tehnike, s katerimi izvedejo napad na informacijski sistem. Na kratko smo predstavili tudi finančno organizacijo, v kateri smo izvedli raziskavo. Raziskava je bila izvedena v dveh fazah. Najprej smo izvedli simulacijo napada z izvabljanjem, da bi ugotovili, koliko zaposlenih bo lažnemu napadu nasedlo. V drugi fazi pa smo izvedli anketo, katere namen je bil ugotoviti, kako učinkoviti so zaposleni pri prepoznavanju lažnih in avtentičnih elektronskih sporočil. Rezultati so pokazali, da trenutni ukrepi v organizaciji ne zadoščajo, saj preveliko število zaposlenih še vedno ne prepozna napadov. Za izboljšanje stanja smo organizaciji predlagali nekaj ukrepov, ki bodo pripomogli k doseganju višje stopnje ozaveščenosti zaposlenih.
Keywords: kibernetska varnost, socialni inženiring, napad z izvabljanjem, finančna organizacija
Published in DKUM: 28.05.2024; Views: 216; Downloads: 19
Full text (2,26 MB)

Abstract: V diplomski nalogi smo raziskali področje razbijanja gesel s poudarkom na varnosti gesel, izbiri, moči in sestavi gesel. Preizkusili smo obstoječa orodja za razbijanje gesel ter metode, ki jih le-ta podpirajo. Razvili smo lastno orodje za razbijanje gesel in ga primerjali z ostalimi orodji. Rezultate delovanja orodij smo analizirali glede na hitrost in uspešnost razbijanja gesel. Prav tako smo preučili dodatne dejavnike, kot so funkcionalnosti in uporabniška izkušnja. Ugotovili smo, da ima vsako orodje svoje prednosti in slabosti ter da je izbira ustreznega orodja odvisna od specifičnih zahtev. Rezultati raziskave prispevajo k področju varnosti gesel in ponujajo dragocene informacije za razvijalce in raziskovalce na tem področju.
Keywords: geslo, varnost, napad, šifriranje, zaščita
Published in DKUM: 20.09.2023; Views: 368; Downloads: 42
Full text (3,51 MB)

Abstract: Problem preverjanja pristnosti ostaja eden ključnih izzivov na področju informacijske varnosti. Zaznamujejo ga naraščujoče varnostne pomanjkljivosti besedilnih gesel, ki že pol stoletja vztrajajo kot prevladujoč način avtentikacije. V tem času so bile predlagane metode, ki skušajo nadomestiti besedilna gesla, čeprav njih same odražajo druge pomanjkljivosti. Med predlaganimi izstopajo grafična gesla kot ena izmed alternativ, ki izboljšuje odpornost na napade s surovo silo, hkrati pa dosega zadostno raven uporabnosti ter enostavnosti. Kljub temu bi grafična gesla zaradi izpostavljenosti vizualnih elementov lahko bila ranljiva na napade z opazovanjem. Napad z opazovanjem je tehnika socialnega inženiringa, ki se pogosto obravnava v kontekstu grafične avtentikacije. Ne glede na to je ranljivost na tovrstni napad redko ocenjena empirično, obstoječe evalvacije pa so slabe kakovosti in veljavnosti. Glavni namen raziskave je bil preučiti razloge za slabe evalvacije ranljivosti na napad, ter oblikovati ustrezne metodološke izboljšave, ki bi raziskovalcem omogočili visoko-kakovostno vrednotenje te ranljivosti. V raziskovalni fazi smo opravili sistematičen pregled literature o napadu z opazovanjem. Preiskava je odkrila dva glavna problema. Prvič, v literaturi je uporabljenih mnogo različnih meritev ranljivosti, predvsem zaradi omejenega razumevanja napada ter številnih dejavnikov, ki nanj vplivajo. Drugič, poskusi napadov so običajno zasnovani na podlagi poljubnih in spontanih odločitev, saj se raziskovalci pogosto zanašajo na lastno intuicijo in strokovno znanje, da določijo posebne okoliščine, v katerih so dane metode ranljive na takšen napad. Da bi rešili problem merjenja občutljivosti na napad z opazovanjem, smo iz vseh možnih metrik sestavili ansambel. Individualne metrike smo normalizirali in prilagodili tako, da upoštevajo tudi delno pravilna ugibanja znakov gesla. Nato smo posamezne metrike združili v sestavljene na podlagi skupnih lastnosti. Takšen pristop je omogočal splošno in poglobljeno analizo dovzetnosti določene metode na napad z več zornih kotov. To raziskovalcem omogoča, da raziščejo možne dejavnike in druge prikrite razloge, zakaj je določena metoda dovzetna na napad z opazovanjem. Ansambel smo integrirali v ogrodje za ocenjevanje ranljivosti na napad z opazovanjem. Vseboval je nabor 30 parametrov: 10 za opis vidikov načrtovanja metode in ugotavljanja okoliščin, v katerih bi metoda lahko bila ranljiva na napad, in dodatnih 20 za določitev najprimernejšega eksperimentalnega postopka na podlagi modela tveganj. Ogrodje smo zasnovali z namenom, da bi raziskovalcem zagotovili metodološki aparat, ki bi omogočal visoko-kakovostno načrtovanje in izvedbo eksperimentov napada z opazovanjem. Za dosego tega cilja pričakujemo revizije in izboljšave ogrodja na osnovi na novo pridobljenega znanja iz izvedenih eksperimentov. Ustreznost ogrodja za ocenjevanje ranljivosti in metričnega ansambla smo preverili v živem eksperimentu, v katerem je 276 udeležencev prevzelo vlogo zlonamernih in naključnih opazovalcev, ki napadajo tri avtentikacijske metode: besedilna gesla, sistem gesel za spreminjanje iger, in asociativne sezname. Osem eksperimentalnih skupin smo primerjali in analizirali vse metrike ranljivosti na napad ter čase prijave v različnih eksperimentalnih pogojih. Rezultati potrjujejo, da so grafične metode zaradi izpostavljenosti vizualnih elementov in transparentnosti interakcije človek-računalnik bolj dovzetne na tovrsten napad. Disertacija ključno prispeva k objektivnem in celovitem načinu ocenjevanja ranljivosti na napad z opazovanjem. Z izpopolnjevanjem ocenjevalnega ogrodja in metričnega ansambla ranljivosti pričakujemo izboljševanje kakovosti tovrstnih empiričnih raziskav. Nadejamo se, da bo pridobljeno znanje povečalo naše razumevanje napada z opazovanjem in spodbudilo zasnovo novih avtentikacijskih mehanizmov, odpornih na napad z opazovanjem.
Keywords: avtentikacija, besedilna gesla, grafična gesla, napad z opazovanjem, ocenjevanje ranljivosti, eksperimentalni načrt
Published in DKUM: 12.08.2022; Views: 868; Downloads: 146
Full text (16,43 MB)

Abstract: Podatkovne baze so del skorajda vsake aplikacije in so na žalost tudi tarča različnih napadov. V diplomskem delu podrobno spoznamo tipe podatkovnih baz in opišemo določene razlike med njimi, opišemo tudi različne nevarnosti, ki prežijo na podatkovne baze, v praktičnem delu pa podrobneje predstavimo napade SQL in NoSQL-vrinjenja ter predstavimo zaščito pred temi napadi.
Keywords: Podatkovna baza, SQL, NoSQL, napad vrinjenja
Published in DKUM: 18.10.2021; Views: 911; Downloads: 70
Full text (1,22 MB)