summaryrefslogblamecommitdiffstats
path: root/26.5/predavanje.txt
blob: 4ca43eb634cf277ceb5eed3e0d214213b3e0bddb (plain) (tree)
1
2
3
4
5
6
7
8
9








                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                     

















                                                                                                                                                                                                                                    
Predavanje z Janom Bervarjem
============================

S približevanjem informacijske tehnologije v vsakdanje življenje se je povečal pomen računalniške varnosti. Prej le teoretične programske napake so postale resna grožnja nemotenemu delovanju človeške družbe. Strokovnjaki in varnostni inženirji zato dan za dnem s preventivnim iskanjem programskih napak, večanjem zavedanja javnosti o teh temah in odzivanjem na incidente skušajo omejiti krizo, ki jo lahko povzročijo vsakovrstne luknje v programski opremi. Kako to situacijo obvladujemo danes in kakšne rešitve nam lahko prinese prihodnost? Do odgovorov nam bo pomagal priti Jan Bervar, ki se že več kot 25 let ukvarja z zanimivimi in kompleksnimi izzivi varnostnega inženirstva, kjer ustvarja rešitve za boj proti digitalnemu kriminalu.

Vprašanja in diskusija
----------------------

* Med karanteno in povečanim delom na domu so bile izrazite dodatne obremetitve informacijske infrastrukture. Kako se je spremenilo vaše delo in kako se je spremenilo področje informacijske varnosti?

* Verjamem, da je lahko vsakdan varnostnih inženirjev lahko stresen. Ali nam lahko zaupate kakšen dogodek/incident, ko je bilo potrebno nujno ukrepanje?

* Kakšne so najpogostejše, denimo celo rutinske naloge, ki jih opravljate in česa je bolj malo? Kako se podoba javnosti strokovnjakov na področju informacijske varnosti razlikuje od dejanskega poklica?

* Kako se je začela vaša kariera? Katera področja so ključna? Kako ste se vi izobrazili in naučili vaših veščin?

* Ali razširitev proste programske opreme pripomore k boljši informacijski varnosti? Kakšne so prednosti in slabosti?

* Red teaming/blue team. Ali ste tudi aktivno odkrivali varnostne napake v informacijskih sistemih, vgrajenih računalnikih?

* WTF je "yes security approach"

* Preventiva. Kako ščitite obstoječe sisteme pred potencialnimi napadi?

* Osebno. Študij, hobiji, poklici, ... ?

* Psihologija, etika. Ali tudi varujete podjetja pred psihološkimi napadi, napadi, pri katerih je šibka točka neposredno neka oseba? Ali morebiti taki napadi v poslovnem svetu prevladajo zaradi lažje tehnične izvedljivosti?