b'\n_START_ARTICLE_\nInformati\xc4\x8dna varnost\n_START_SECTION_\nSplo\xc5\xa1nost\n_START_PARAGRAPH_\nV tehni\xc4\x8dno-informativnem okviru je problem informati\xc4\x8dne varnosti pogosto sli\xc5\xa1an, zaradi rasto\xc4\x8de informatizacije dru\xc5\xa1tva in storitev (javnih in zasebnih), v smislu informati\xc4\x8dnih aparatov in sistemov ter vzporednega \xc5\xa1irjenja in specializacije napadalcev ali hekerjev (hacker)._NEWLINE_Zanimanje za varnost informati\xc4\x8dnih sistemov je torej v zadnjih letih naraslo, sorazmerno z njihovo \xc5\xa1iritvijo in z vlogo, ki jo zasedajo v skupnosti. Veliko nekdanjih hekerjev/krekerjev (cracker) je danes vodij podjetij informati\xc4\x8dne varnosti ali so odgovorni za to v velikih multinazionalkah. To se zdi pokazati, da za razumetje najbolj\xc5\xa1ih strategij informati\xc4\x8dne varnosti je potrebno vstopiti v mentaliteto napadalca, da bi lahko predvideli in ovirali njegove poteze._NEWLINE_Dose\xc5\xbeek razpolo\xc5\xbeljivosti je odvisen od razli\xc4\x8dnih dejavnikov, ki se vme\xc5\xa1ajo med uporabnika in sistem, kot so: robustnost osnovne in aplikativne programske opreme (software), zanesljivost oprem in okolj v katerih se ti nahajajo._NEWLINE_Informati\xc4\x8dni sistem mora biti sposoben prepre\xc4\x8diti neposredno ali posredno spremembo informacij, ali s strani nepoobla\xc5\xa1\xc4\x8denih uporabnikov, ali zaradi naklju\xc4\x8dnih dogodkov; poleg tega mora prepre\xc4\x8diti zloraben dostop do podatkov._NEWLINE_"Splo\xc5\xa1no, ni dobro pravilo domnevati, da uporabljeni protiukrepi zadostujejo za odvrnitev kateregakoli napada."_NEWLINE_Varnost pred informati\xc4\x8dnimi napadi se dose\xc5\xbee, \xc4\x8de se ukrepa na ve\xc4\x8d nivojih: Predvsem na fizi\xc4\x8dnem in materialnem nivoju, tako da se postavi stre\xc5\xbenike na kar se da varne kraje, opremljene z nadzorom in/ali pregledovanjem dostopov; \xc4\x8deprav je ta opazek del normalne varnosti in ne "informati\xc4\x8dne varnosti" velja kot pogosto izpostaviti dejstvo, da uporaba bolj prefinjenih tehnik ustvari la\xc5\xbeen ob\xc4\x8dutek varnosti, ki lahko vodi k zanemarjanju preprostih tehnik._NEWLINE_Drugi nivo je obi\xc4\x8dajno tisti logi\xc4\x8den, ki predvideva preverjanje pristnosti in pooblastilo entitete, ki predstavlja uporabnika v sistemu. Slede\xc4\x8de procesu preverjanja pristnosti, so operacije, ki jih je izvedel uporabnik, ozna\xc4\x8dene v datoteki log. Ta proces spremljanja dejavnosti se kli\xc4\x8de audit ali accountability._NEWLINE_Da bi se pa izognili nepri\xc4\x8dakovanim dogodkom, ne obstajajo splo\xc5\xa1ne re\xc5\xa1itve, ampak ena prva re\xc5\xa1itev je redno delati varnostno kopijo sistema, vklju\xc4\x8dno s podatki in aplikacijami, kot je tipi\xc4\x8dno za postopke disaster recovery (obnovitev po nesre\xc4\x8di), tako, da se je mogo\xc4\x8de soo\xc4\x8dati z nepri\xc4\x8dakovano \xc5\xa1kodo.\n_START_SECTION_\nAnaliza tveganja\n_START_PARAGRAPH_\nTako imenovana analiza tveganja, oziroma ocenjevanje mo\xc5\xbenih gro\xc5\xbeenj, kot verjetnosti pojava in relativne potencialne \xc5\xa1kode, je tipi\xc4\x8dno pred pogonsko fazo v vaji informati\xc4\x8dnega sistema. Tako dopu\xc5\xa1\xc4\x8da, da se oceni relativno tveganje. Na podlagi te vrednosti se dolo\xc4\x8di \xc4\x8de, kako in katere varnostne protiukrepe sprejeti. Pogosto objektiv napadalca ni sam po sebi predstavljen v informati\xc4\x8dnih sistemih, ampak bolj v podatkih, ki so v shranjeni v njih. Torej mora informati\xc4\x8dna varnost skrbeti, da se prepre\xc4\x8di dostop, ne samo nepoobla\xc5\xa1\xc4\x8denim uporabnikom, ampak tudi osebkom z omejenim pooblastilom za dolo\xc4\x8dene operacije, tako, da se izogne temu, da se kopirajo, spreminjajo ali izbri\xc5\xa1ejo podatki pripadajo\xc4\x8di informati\xc4\x8dnemu sistemu. Kr\xc5\xa1itev je lahko veliko: lahko so neodobreni poskusi dostopa do zaupnih obmo\xc4\x8dij, kraja digitalne identitete ali zaupnih datotek, uporaba sredstev, ki jih uporabnik ne bi smel imeti mo\xc4\x8d uporabljati, itd. Informati\xc4\x8dna varnost se ukvarja tudi s prepre\xc4\x8ditvijo morebitnih dogodkov od Denial of service (DoS). Tako imenovani DoS so napadi na sistem z namenom, da se naredi nekatera sredstva neuporabna, z namenom, da se \xc5\xa1koduje uporabnikom sistema.\n_START_SECTION_\nVarnostni ukrepi\n_START_PARAGRAPH_\nNa podlagi prej\xc5\xa1njih opa\xc5\xbeanj, ko se govori o informati\xc4\x8dni varnosti, se pogosto razlikujeta koncepta pasivne varnosti in aktivne varnosti.'