Opombe

Povezane vsebine:
- Metodološka pojasnila

Z IKT POVEZAN VARNOSTNI INCIDENT

1.1.2 Nedosegljivost storitev IKT zaradi zunanjih napadov, npr. ransomware napada, DoS napada

Ransomware napad – zlonamerna programska oprema zašifrira podatke na računalniku ali omrežju. S tem onemogoča uporabniku njihovo uporabo. Ta znova pridobi dostop do njih, ko plača določeni znesek (odkupnino). DoS napad – Denial of Service attack (zavrnitev storitve) oz. napad od zunaj, ki uporabnikom informacijskega sistema onemogoči njegovo uporabo.

1.3 Razkritje zaupnih podatkov zaradi vdora, pharming napada, phishing napada, zaradi namernih dejanj zaposlenih oseb ali nenamernih dejanj zaposlenih

Pharming napad – uporabniki so preusmerjeni, ne da bi vedeli, na zlonamerne spletne strani, tudi če v naslovno vrstico brskalnika vpišejo pravilen naslov spletne strani, ki bi jo radi obiskali. Te so največkrat popolne kopije originalnih, zato uporabniki tega ne opazijo in brez pomisleka navedejo svoje osebne podatke. Phishing napad – poskus nezakonitega pridobivanja spletnih informacij (npr. spletnih gesel, uporabniških imen, podatkov o kreditnih karticah) s pomočjo e-pošte, ki usmeri uporabnika na lažne spletne strani.

1.3.1 Razkritje zaupnih podatkov zaradi vdora, pharming napada, phishing napada, zaradi namernih dejanj zaposlenih oseb

Pharming napad – uporabniki so preusmerjeni, ne da bi vedeli, na zlonamerne spletne strani, tudi če v naslovno vrstico brskalnika vpišejo pravilen naslov spletne strani, ki bi jo radi obiskali. Te so največkrat popolne kopije originalnih, zato uporabniki tega ne opazijo in brez pomisleka navedejo svoje osebne podatke. Phishing napad – poskus nezakonitega pridobivanja spletnih informacij (npr. spletnih gesel, uporabniških imen, podatkov o kreditnih karticah) s pomočjo e-pošte, ki usmeri uporabnika na lažne spletne strani.