Varnost, zasebnost in etika v informatiki
Ta domena preverja prepoznavanje groženj, izbiro ustreznih zaščitnih ukrepov ter pravna in etična pravila ravnanja s podatki. Naloge pogosto opisujejo scenarij in zahtevajo presojo, kateri ukrep je najprimernejši in zakaj.
Grožnje in zaščita
- Cilji varnosti: zaupnost, celovitost, razpoložljivost (CIA).
- Zlonamerna programska oprema: virus, črv, trojanski konj, ransomware; socialni inženiring in phishing izkoriščata človeka, ne napake v kodi.
- Ukrepi: dolga edinstvena gesla in upravitelj gesel, večfaktorska avtentikacija, redne posodobitve, varnostne kopije po načelu 3-2-1, požarni zid, najmanjše privilegije.
- Gesla shranjujemo kot zgoščene vrednosti z naključno soljo; zgoščevanje je enosmerno, šifriranje je dvosmerno.
Zasebnost in pravo
- GDPR (Uredba EU 2016/679) in slovenski ZVOP-2: zakonita podlaga, omejitev namena, najmanjši obseg podatkov, omejeno hrambo, pravice posameznika (dostop, popravek, izbris).
- Nadzor izvaja Informacijski pooblaščenec. Avtorsko delo je zaščiteno; licence Creative Commons določajo obseg dovoljene uporabe.
Rešen primer
E-pošta: „Vaš račun bo v 24 urah blokiran, kliknite povezavo in vnesite geslo.“ Razmislek: pošiljateljeva domena se ne ujema z ustanovo; sporočilo ustvarja časovni pritisk; povezava vodi na tujo domeno; zahteva po geslu ni legitimna. Ukrep: ne klikati, prijaviti, preveriti pri ponudniku po drugem kanalu, geslo zamenjati, če je bilo vneseno. Sklep: tehnična zaščita ne pomaga, če uporabnik sam izroči poverilnice.
Pasti
- enačenje HTTPS s pošteno stranjo;
- trditev, da je zgoščena vrednost »dešifrirana«;
- zamenjava varnostne kopije z arhivom;
- zapis gesel v klepet;
- GDPR kot ovira, ne pa sklop obveznosti;
- incognito ni anonimnost.