Razpoznavanje in obramba pred spletnim socialnim inženiringom : diplomsko delo univerzitetnega študijaGrill, Kristina (Avtor) Bernik, Igor (Mentor) svetovni spletsocialni inženiringspletne prevarezaščitadiplomske nalogeDiplomsko delo obravnava temo spletnega socialnega inženiringa, ki je izpopolnjena oziroma manj tvegana in nekoliko spremenjena oblika klasičnega socialnega inženiringa. Ta deluje s pomočjo človeške interakcije, gre pa za proces izkoriščanja zaupanja ljudi, z namenom pridobitve določenih podatkov. Spletni socialni inženirji za svoje delovanje potrebujejo računalniško tehnologijo in svetovni splet, ki jim predstavlja neskončno zalogo žrtev, te pa so dostopne ves čas. Namen spletnih socialnih inženirjev je prevara, ki jo uporabijo za dosego zastavljenega cilja, kar pa predstavlja veliko tveganje za informacijsko varnost, saj so tehnike napadalcev zelo napredne in za povprečnega uporabnika spleta neopazne. Ker je socialni inženiring vse bolj pogost na spletu, se lahko prav vsak znajde kot žrtev napada. Slednje je možno opaziti tudi v medijih, kjer lahko zasledimo vse pogostejše primere spletnih goljufij. Obramba pred spletnim socialnih inženiringom je zelo težavna, saj so tehnike različne, različno pa je tudi znanje uporabnikov spleta. Uspešnost napada je odvisna od samega uporabnika in pa predvsem iznajdljivosti napadalca oziroma socialnega inženirja. Ti največkrat izkoriščajo človeško nagnjenost k zaupanju in pomoči ter tako zavedejo uporabnika, da jim nasede in izda podatke, do katerih niso upravičeni. Razvoj svetovnega spleta je tako ponudil socialnim inženirjem nov prostor za delovanje, uporabnikom pa poleg različnih prednosti prinesel tudi tveganja za informacijsko varnost. To je pokazala tudi raziskava, ki smo jo opravili, saj se je kar nekaj uporabnikov spleta že srečalo z nevšečnostmi, ki jih povzročajo poskusi napadov. Tehnična zaščita ji lahko obvaruje le do določene stopnje, vendar popolne informacijske varnosti uporabnikom ne more zagotoviti. Pogosto je odvisno od nas samih ali bomo nasedli prevari in tako omogočili izvršitev napada, ali pa se bomo obvarovali. K. Grill]20122012-08-08 11:12:18Diplomsko delo/naloga37080UDK: 343.3/.7:004COBISS_ID: 2456554NUK URN: URN:SI:UM:DK:FBUUCRFAsl