20.500.12556/DKUM-37080 Razpoznavanje in obramba pred spletnim socialnim inženiringom : diplomsko delo univerzitetnega študija RECOGNITION AND DEFENSE AGAINST SOCIAL ENGINEERING Diplomsko delo obravnava temo spletnega socialnega inženiringa, ki je izpopolnjena oziroma manj tvegana in nekoliko spremenjena oblika klasičnega socialnega inženiringa. Ta deluje s pomočjo človeške interakcije, gre pa za proces izkoriščanja zaupanja ljudi, z namenom pridobitve določenih podatkov. Spletni socialni inženirji za svoje delovanje potrebujejo računalniško tehnologijo in svetovni splet, ki jim predstavlja neskončno zalogo žrtev, te pa so dostopne ves čas. Namen spletnih socialnih inženirjev je prevara, ki jo uporabijo za dosego zastavljenega cilja, kar pa predstavlja veliko tveganje za informacijsko varnost, saj so tehnike napadalcev zelo napredne in za povprečnega uporabnika spleta neopazne. Ker je socialni inženiring vse bolj pogost na spletu, se lahko prav vsak znajde kot žrtev napada. Slednje je možno opaziti tudi v medijih, kjer lahko zasledimo vse pogostejše primere spletnih goljufij. Obramba pred spletnim socialnih inženiringom je zelo težavna, saj so tehnike različne, različno pa je tudi znanje uporabnikov spleta. Uspešnost napada je odvisna od samega uporabnika in pa predvsem iznajdljivosti napadalca oziroma socialnega inženirja. Ti največkrat izkoriščajo človeško nagnjenost k zaupanju in pomoči ter tako zavedejo uporabnika, da jim nasede in izda podatke, do katerih niso upravičeni. Razvoj svetovnega spleta je tako ponudil socialnim inženirjem nov prostor za delovanje, uporabnikom pa poleg različnih prednosti prinesel tudi tveganja za informacijsko varnost. To je pokazala tudi raziskava, ki smo jo opravili, saj se je kar nekaj uporabnikov spleta že srečalo z nevšečnostmi, ki jih povzročajo poskusi napadov. Tehnična zaščita ji lahko obvaruje le do določene stopnje, vendar popolne informacijske varnosti uporabnikom ne more zagotoviti. Pogosto je odvisno od nas samih ali bomo nasedli prevari in tako omogočili izvršitev napada, ali pa se bomo obvarovali. The diploma paper deals with the internet social engineering which is more advanced, less risky and slightly altered classic social engineering which is based on human interaction. It is a process of taking advantage of people´s trust with the intention of acquiring certain information. In order to work, internet social engineers need computer technology and the internet which offers endless source of victims available all the time. The intention of internet social engineers is to carry out a fraud in order to reach the set goal. This is a great risk for information security since the techniques of attackers are very advanced and not noticeable to an average internet user. Since social engineering on the internet is getting more frequent, each user can become a victim. This can be observed also in the media where there are more and more frequent reports of internet frauds. The protection against the internet social engineering is very problematic because techniques as well as computer knowledge of users are very different. The success depends on the knowledge of the attacked and, particularly, on the inventiveness of the attackers, social engineers. They take advantage of people´s inclination to trust and offer help and, in this way, mislead the user to give away the information they are not justified to get. The development of the internet has given new space for work to social engineers, and many advantages as well as risks for information security to users. This has also been confirmed by the survey we have done since quite a few users have already had problems with attack attempts. Technical protection can only offer a certain extent of defense. However, total information security cannot be ensured. It frequently depends on us, whether we are going to believe a fraud or protect ourselves. svetovni splet socialni inženiring spletne prevare zaščita diplomske naloge true true false K. Grill] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2012-08-08 11:12:18 2012-10-09 11:21:53 2022-04-22 11:09:24 2021-04-16 03:46:42 2012 0 [Ljubljana 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 343.3/.7:004 2456554 URN:SI:UM:DK:FBUUCRFA UNI_Grill_Kristina_2012.pdf UNI_Grill_Kristina_2012.pdf 1 C9C10368BCC4BFA0D264271E486BFF01 b9cc8d5e45d4abbde80dcdab835e09823b8d2a1364556a19d4f105068c3d7967 2885b340-7c08-11eb-bb7a-00155d0001ca 20.500.12556/dkum/d1557814-cf0a-4e5c-b806-8e67e83615a8 https://dk.um.si/Dokument.php?lang=slv&id=48682 Fakulteta za varnostne vede 0 0 0