Opombe

Povezane vsebine:
- Metodološka pojasnila

DOKUMENT O VARNI UPORABI IKT

1 Podjetja, ki imajo dokument(e) o varnostnih ukrepih, praksah ali postopkih za varno uporabo IKT, npr. vzpostavljeno politiko varovanja informacij

Dokumenti o varni uporabi IKT in o zaupnosti podatkov (politika varovanja informacij) vsebujejo informacije o tem, kako je treba zaposlene izobraževati za varno uporabo IKT, o uporabi varnostnih ukrepov ali postopkov, o izvajanju postopkov za evalvacijo uporabljenih varnostnih ukrepov ali postopkov, načrte za posodabljanje dokumentov, povezanih z varno uporabo IKT, ipd.

1.3 Dokument(i) obravnavajo postopke ali pravila za preprečitev ali za odziv na varnostne incidente, povezane z IKT, npr. pharming napadov, phishing napadov, ransomware

Phishing – poskus nezakonitega pridobivanja spletnih informacij prek e-pošte, npr. spletnih gesel, uporabniških imen, podatkov o kreditnih karticah, ki usmeri uporabnika na lažne spletne strani. Pharming – uporabniki so, ne da bi vedeli, preusmerjeni na zlonamerne spletne strani, tudi če v naslovno vrstico brskalnika vpišejo pravilen naslov spletne strani, ki bi jo radi obiskali. Ker so te največkrat popolne kopije originalnih, uporabniki tega ne opazijo in brez pomisleka navedejo svoje osebne podatke.
Ransomware – zlonamerna programska oprema zašifrira podatke na računalniku ali omrežju, tako, da jih uporabnik ne more uporabljati. Šele ko ta plača določeni znesek (odkupnino), pridobi znova dostop do njih.