{"id":2504,"date":"2020-10-14T12:35:16","date_gmt":"2020-10-14T10:35:16","guid":{"rendered":"https:\/\/www.carbonsec.com\/?p=2504"},"modified":"2020-12-21T09:54:39","modified_gmt":"2020-12-21T08:54:39","slug":"kibernetska-varnost-clovek-ali-stroj","status":"publish","type":"post","link":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/","title":{"rendered":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj?"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Tudi v Sloveniji je v procesu celovitega upravljanja s kibernetsko varnostjo \u017ee uveljavljeno varnostno testiranje, ki je klju\u010dno&nbsp;za izbiro pravih potez&nbsp;za&nbsp;izbolj\u0161anje&nbsp;ravni kibernetske varnosti v podjetju. Varnostno testiranje je teoreti\u010dno smiselno po vsaki spremembi, ki bi lahko vplivala na skupno varnost vseh informacijskih sredstev.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Smo v obdobju,&nbsp;ko se informacijski sistemi bolj kot&nbsp;kdajkoli&nbsp;prej prilagajajo poslovnim potrebam.&nbsp;Dodajamo nove uporabnike,&nbsp;jim menjamo vloge&nbsp;(pravice), priklju\u010dujemo&nbsp;nove naprave, tudi mobilne. Nastavitve imenikov,&nbsp;avtentikacijskih&nbsp;sistemov, po\u017earnih pregrad&nbsp;in drugih naprav&nbsp;so podvr\u017eene stalnim spremembam,&nbsp;ki jih zahteva posel. Na drugi strani pa&nbsp;se pojavljajo&nbsp;vedno nove in nove ranljivosti, ki jih moramo odpravljati. Zato je&nbsp;vse&nbsp;bolj prisotna potreba po stalnem oz. kontinuiranem in konsistentnem varnostnem preverjanju.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Stalno&nbsp;varnostno testiranje je velik izziv&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stalno varnostno testiranje ni mogo\u010de zaradi&nbsp;vsaj&nbsp;naslednjih dveh vzrokov:&nbsp;<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Da bi vsem podjetjem lahko zagotovili stalno varnostno testiranje,&nbsp;bi potrebovali ogromno \u0161tevilo usposobljenih&nbsp;pentesterjev&nbsp;ali ekvivalentnih varnostnih strokovnjakov. Ne le v Sloveniji, tudi drugod takih profilov zaposlenih bistveno primanjkuje in stanje se&nbsp;v bli\u017enji prihodnosti&nbsp;ne bo izbolj\u0161alo.&nbsp;&nbsp;<\/li><li>Tak\u0161no izvajanje varnostnih testov&nbsp;bi&nbsp;bilo zelo drago.&nbsp;<\/li><\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Zagotavljanje konsistentnosti storitve pa je \u017ee tako vsesplo\u0161ni problem.&nbsp;Ko sklepamo posle z gradbeniki, obi\u010dajno raje&nbsp;izberemo izvajalca z referencami in izku\u0161njami ter na ra\u010dun bolj\u0161e kakovosti pla\u010damo nekoliko ve\u010d.&nbsp;V&nbsp;svetovalni dejavnosti&nbsp;je&nbsp;razlika v kakovosti in konsistenci opravljene storitve \u0161e ve\u010dja.&nbsp;Tudi \u010de izberemo najbolj\u0161ega izvajalca, so&nbsp;dodatna pomanjkljivost&nbsp;omejitve,&nbsp;ki so vnaprej&nbsp;dogovorjen&nbsp;kompromis&nbsp;&nbsp;z naro\u010dnikom in so&nbsp;pogosto&nbsp;povezane tudi s ceno storitve.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ena tak\u0161nih omejitev je tudi izvajanje&nbsp;varnostnega&nbsp;testiranja&nbsp;med 8.&nbsp;in 16.&nbsp;uro. Hekerji se&nbsp;nikakor&nbsp;ne ozirajo na va\u0161 delovnik. Zelo verjetno bodo napad izvedli takrat,&nbsp;ko ga boste najmanj pri\u010dakovali.&nbsp;Zato je testiranje bolje izvajati&nbsp;ob&nbsp;neobi\u010dajnih urah.&nbsp;Velika prednost testiranja pono\u010di je obi\u010dajno tudi to, da se takrat izvajajo avtomatska opravila (npr. varnostno kopiranje) ter se po omre\u017eju po\u0161iljajo pomembna gesla,&nbsp;ki omogo\u010dajo delovanje teh opravil. Nenazadnje pa moramo&nbsp;upo\u0161tevati tudi dejstvo, da je lahko konsistentnost opravljene storitve nekoliko odvisna od &#8216;dnevne forme\u2019 izvajalca, v zadnjem \u010dasu pa tudi omejitev,&nbsp;povezanih z ukrepi za zajezitev&nbsp;pandemije&nbsp;Covid-19.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ve\u010dina podjetij danes \u017ee&nbsp;izvaja&nbsp;stalno&nbsp;varnostno&nbsp;testiranje. To obi\u010dajno po\u010dnejo z orodji za odkrivanje ranljivosti programske opreme (angl.&nbsp;vulnerability&nbsp;scanner), ki so zelo enostavna za uporabo. Ta orodja odkrite ranljivosti&nbsp;z uporabo CVSS&nbsp;tudi&nbsp;rangirajo&nbsp;po stopnjah, zato&nbsp;jih&nbsp;podjetja&nbsp;obi\u010dajno tako tudi&nbsp;odpravljajo&nbsp;\u2014&nbsp;najprej kriti\u010dne, nato visoke in tako naprej, dokler je odprava ranljivosti stro\u0161kovno upravi\u010dena.&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Odpravljanje ranljivosti po stopnjah ni najbolj ustrezno&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Ob ro\u010dnem pregledu se v\u010dasih izka\u017ee,&nbsp;da kak\u0161ne kriti\u010dne ranljivosti ni mogo\u010de izrabiti. Po drugi strani pa je nemalokrat kak\u0161na zelo pomembna ranljivost&nbsp;rangirana&nbsp;s stopnjo&nbsp;info. Dogaja se tudi,&nbsp;da je dve ni\u017eje&nbsp;rangirani&nbsp;ranljivosti&nbsp;skupaj&nbsp;mogo\u010de zlorabiti, ne pa vsake posebej&nbsp;\u2014&nbsp;temu re\u010demo veri\u017eenje ranljivosti (angl.&nbsp;vulnerability&nbsp;chaining). Za take primere model odpravljanja ranljivosti po stopnjah ni ve\u010d ustrezen, saj ne odpravimo vseh ranljivosti,&nbsp;ki jih je mogo\u010de izrabiti.&nbsp;Celo nasprotno,&nbsp;zmotno odpravljamo ranljivosti,&nbsp;ki jih ni mogo\u010de izrabiti.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zato bi bilo bolje,&nbsp;\u010de bi namesto z ranljivostmi upravljali z mo\u017enimi vdori (angl.&nbsp;exploits).&nbsp;Orodje, ki&nbsp;tak\u0161ne teste&nbsp;omogo\u010da, je v panogi relativna novost, njegova prednost pa je, da&nbsp;poleg odkrivanja ranljivosti tudi preizku\u0161a dejanske mo\u017enosti vdora.&nbsp;In najpomembnej\u0161e&nbsp;\u2014&nbsp;z njim&nbsp;odkrijemo izvorno ranljivost (angl.&nbsp;root&nbsp;vulnerability), z odpravo katere lahko prekinemo verigo ranljivosti.&nbsp;Tako&nbsp;tem onemogo\u010dimo mo\u017enost vdora, \u010deprav v verigi obstajajo \u0161e druge ranljivosti. To je pravzaprav tisto, kar \u017eelimo: prepre\u010devanje mo\u017enosti izrab in vdorov. Primer tak\u0161ne verige ranljivosti smo predstavili na konferenci&nbsp;Infosek.&nbsp;&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Za\u0161\u010ditite se z mo\u010dnimi gesli&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Poudaril bi \u0161e ranljivost, ki obstaja v ve\u010dini omre\u017eij, vendar je ne odkrije nobeno orodje za odkrivanje ranljivosti. To so \u0161ibka gesla. Gesla, skladna z zastarelimi smernicami&nbsp;glede&nbsp;dol\u017eine, kompleksnosti,&nbsp;pogostosti menjav&nbsp;ipd., so&nbsp;pogosto&nbsp;\u0161ibka, ker jih lahko najdemo v slovarjih v preteklosti razkritih gesel (angl.&nbsp;dictionary attack). Zato je zelo pomembno da bi tudi tak\u0161ne ranljivosti preverjali z avtomatiziranim lovljenjem in\/ali razbijanjem gesel (angl.&nbsp;password&nbsp;cracking).&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Katera varnostna testiranja lahko popolnoma avtomatiziramo?&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Avtomatizacija je smiselna in tudi mogo\u010da za tehnologije, ki so enake v ve\u010dini podjetij. To so domenske tehnologije; tipi\u010dno je uporabljena Windows domena. Tam se uporabljajo protokoli,&nbsp;kot so&nbsp;NetBIOS, SMB, LDAP, NTLM razli\u010dnih verzij ipd. Zlorabe ranljivosti omenjenih tehnologij so zelo podobne ali identi\u010dne v vseh podjetjih,&nbsp;zlasti&nbsp;\u010de so uporabljene privzete nastavitve. Za prikaz mo\u017enih posledic kibernetskega vdora je smiselna tudi avtomatizacija bo\u010dnih (angl.&nbsp;lateral&nbsp;movement) ali vertikalnih (angl. vertical movement) premikov, ki poka\u017ee,&nbsp;kako&nbsp;lahko heker&nbsp;iz ene zlorabljene naprave zlorabi \u0161e druge v omre\u017eje povezane naprave ter s tem prodre&nbsp;do najbolj zaupnih podatkov. Prav tu ro\u010dna varnostna testiranja,&nbsp;ki jih izvajajo&nbsp;pentesterji,&nbsp;naletijo na pomembno oviro&nbsp;\u2014&nbsp;\u010das za izvedbo projekta. Bo\u010dne premike ve\u010dina&nbsp;pentesterjev&nbsp;zna izvesti, vendar najve\u010dkrat za to zmanjka \u010dasa.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kako naj poteka avtomatizirano varnostno testiranje?&nbsp;&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tako,&nbsp;kot to po\u010dnemo&nbsp;pentesterji:&nbsp;zelo metodolo\u0161ko. Ena od priznanih metodologij&nbsp;<a href=\"http:\/\/www.pentest-standard.org\/index.php\/Main_Page\" target=\"_blank\" rel=\"noreferrer noopener\">PTES<\/a>&nbsp;predvideva 7 klju\u010dnih korakov. Izka\u017ee se,&nbsp;da je vse korake mogo\u010de avtomatizirati&nbsp;tam, kjer se ugotovitve predhodnega koraka uporabi v nadaljnjih korakih. Zaradi celovitosti je zelo smiselno vklju\u010diti vse tehnike okvira&nbsp;<a href=\"https:\/\/attack.mitre.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">MITRE ATT&amp;CK<\/a>.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Veliko&nbsp;jih dvomi v realnost&nbsp;avtomatizacije. Dokaz,&nbsp;da je res&nbsp;mo\u017ena, najdemo v \u0161kodljivi programski kodi&nbsp;(angl.&nbsp;malware).&nbsp;<a rel=\"noreferrer noopener\" href=\"https:\/\/blog.checkpoint.com\/2019\/12\/10\/using-the-mitre-attck-to-investigate-the-robbinhood-ransomware\/\" target=\"_blank\">Na spletu<\/a>&nbsp;je mogo\u010de najti forenzi\u010dno analizo izsiljevalskih virusov, kjer so prikazane uporabljene tehnike okvira MITRE ATT&amp;CK. \u010ce&nbsp;znajo&nbsp;to avtomatizirati zlonamerni hekerji,&nbsp;zakaj ne bi znali&nbsp;dobronamerni?&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tehnolo\u0161ko se avtomatizacijo varnostnih testov lahko izvede na dva na\u010dina. Z ali&nbsp;brez&nbsp;agenta. Re\u0161itev brez agenta izvaja pravi&nbsp;<a rel=\"noreferrer noopener\" href=\"https:\/\/www.carbonsec.com\/sl\/resitve\/avtomatizirano-penetracijsko-testiranje\/\" target=\"_blank\">avtomatizirani pentest<\/a>&nbsp;in lahko testira vse naprave v va\u0161em omre\u017eju. Re\u0161itev z agentom izvaja&nbsp;<a rel=\"noreferrer noopener\" href=\"https:\/\/www.carbonsec.com\/sl\/resitve\/simulacija-vdora-in-napada\/\" target=\"_blank\">simulacije napadov na&nbsp;napravah<\/a>,&nbsp;ki imajo name\u0161\u010denega agenta,&nbsp;in med&nbsp;njimi. Vsaka re\u0161itev ima svoje prednosti ter kak\u0161no slabost&nbsp;v primerjavi z&nbsp;drugo.&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tak\u0161ne podrobnosti bomo pojasnili v seriji&nbsp;webinarjev, ki jih na\u010drtujemo v oktobru in novembru. Klju\u010dna pa je skupna lastnost obeh tipov orodij,&nbsp;in sicer,&nbsp;da ne javljata la\u017enih alarmov (ang.&nbsp;false&nbsp;positive). To je mogo\u010de izklju\u010dno&nbsp;zato, ker&nbsp;ta orodja ne le odkrivajo ranljivosti, temve\u010d na varen na\u010din preverijo mo\u017enost izrabe teh ranljivosti.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1000&nbsp;pentesterjev&nbsp;med jutranjo kavo&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Rezultati avtomatiziranih varnostnih testov pri strankah so&nbsp;do zdaj&nbsp;vedno presenetili tako stranko kot tudi nas. Ko smo \u0161e skupaj pili jutranjo kavo,&nbsp;je ra\u010dunalnik&nbsp;z name\u0161\u010deno re\u0161itvijo&nbsp;<a href=\"https:\/\/www.pcysys.com\/product\/\" target=\"_blank\" rel=\"noreferrer noopener\">PcySys PenTera<\/a>&nbsp;\u017ee razbil ve\u010d domenskih gesel ter pridobil privilegije domenskega administratorja.&nbsp;Pridobil je&nbsp;popoln nadzora nad domeno&nbsp;Windows. \u0160e najbolj pomembno pa je,&nbsp;da tak varnostni test lahko po za\u010detni integraciji enostavno izvede vsak.&nbsp;Kot da bi imel s klikom na gumb na voljo 1000&nbsp;pentesterjev&nbsp;\u2026 kadar koli.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Kak\u0161no je torej optimalno varnostno testiranje? <\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">V podjetju&nbsp;Carbonsec&nbsp;vidimo prihodnost varnostnih testiranj v pravem razmerju avtomatizacije in ro\u010dnega testiranja. Avtomatizacija je smiselna in mogo\u010da ob izbiri pravih orodij. To je edini na\u010din,&nbsp;da&nbsp;lahko stalno in konsistentno izvajamo varnostna testiranja, ki dajo relevantne rezultate&nbsp;\u2014&nbsp;kateri vdori so dejansko mogo\u010di v va\u0161em omre\u017eju. Vendar z avtomatizacijo ne moremo pokriti popolnoma vseh tehnologij. Tipi\u010dno namenske aplikacije (spletne, mobilne ter tudi&nbsp;klientske)&nbsp;moramo&nbsp;\u0161e vedno testirati ustrezno kvalificirani&nbsp;pentesterji. Podobno velja za zahtevne analize arhitektur omre\u017eij ter druge oblike svetovanj s podro\u010dja kibernetske varnosti.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nova orodja nam torej omogo\u010dajo, da lahko svoje delo&nbsp;\u0161e&nbsp;bolj intenzivno usmerimo na testiranje tistih segmentov omre\u017eja, kjer je na\u0161e delo nenadomestljivo.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Stalno varnostno testiranje predstavlja v organizacijah velik izziv, saj za to ni dovolj usposobljenih pentesterjev niti sredstev. Kako lahko proces optimizirate in vzpostavite visoko raven varnosti?<\/p>\n","protected":false},"author":4,"featured_media":2509,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[67],"tags":[70,71],"class_list":["post-2504","post","type-post","status-publish","format-standard","has-post-thumbnail","category-blog-sl-2","tag-pcysys","tag-pentest","entry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje<\/title>\n<meta name=\"description\" content=\"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/\" \/>\n<meta property=\"og:locale\" content=\"sl_SI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje\" \/>\n<meta property=\"og:description\" content=\"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/\" \/>\n<meta property=\"og:site_name\" content=\"Carbonsec - Kibernetska varnost za va\u0161e poslovanje\" \/>\n<meta property=\"article:published_time\" content=\"2020-10-14T10:35:16+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2020-12-21T08:54:39+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Grega Pre\u0161eren\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Grega Pre\u0161eren\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"8 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/\"},\"author\":{\"name\":\"Grega Pre\u0161eren\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/person\\\/21ea2a0437d10f0de3a3e06e53402d95\"},\"headline\":\"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj?\",\"datePublished\":\"2020-10-14T10:35:16+00:00\",\"dateModified\":\"2020-12-21T08:54:39+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/\"},\"wordCount\":1552,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/10\\\/cyber-security-2776600_1280.jpg\",\"keywords\":[\"pcysys\",\"pentest\"],\"articleSection\":[\"Blog\"],\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/\",\"name\":\"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/10\\\/cyber-security-2776600_1280.jpg\",\"datePublished\":\"2020-10-14T10:35:16+00:00\",\"dateModified\":\"2020-12-21T08:54:39+00:00\",\"description\":\"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#breadcrumb\"},\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/10\\\/cyber-security-2776600_1280.jpg\",\"contentUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/10\\\/cyber-security-2776600_1280.jpg\",\"width\":1280,\"height\":720},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-clovek-ali-stroj\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#website\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\",\"name\":\"Carbonsec - Kibernetska varnost za va\u0161e poslovanje\",\"description\":\"Svetovalne storitve kibernetske varnosti za podjetja, da bodo varna pred vdori in tako popolnoma osredoto\u010dena na svoje poslovanje.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sl-SI\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\",\"name\":\"Carbonsec - kibernetska varnost va\u0161ega podjetja\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/carbonsec-lezeci-barvni.svg\",\"contentUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/carbonsec-lezeci-barvni.svg\",\"width\":2923,\"height\":588,\"caption\":\"Carbonsec - kibernetska varnost va\u0161ega podjetja\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/person\\\/21ea2a0437d10f0de3a3e06e53402d95\",\"name\":\"Grega Pre\u0161eren\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g\",\"caption\":\"Grega Pre\u0161eren\"},\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/author\\\/gregap\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje","description":"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/","og_locale":"sl_SI","og_type":"article","og_title":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje","og_description":"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.","og_url":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/","og_site_name":"Carbonsec - Kibernetska varnost za va\u0161e poslovanje","article_published_time":"2020-10-14T10:35:16+00:00","article_modified_time":"2020-12-21T08:54:39+00:00","og_image":[{"width":1280,"height":720,"url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","type":"image\/jpeg"}],"author":"Grega Pre\u0161eren","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Grega Pre\u0161eren","Est. reading time":"8 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#article","isPartOf":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/"},"author":{"name":"Grega Pre\u0161eren","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/person\/21ea2a0437d10f0de3a3e06e53402d95"},"headline":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj?","datePublished":"2020-10-14T10:35:16+00:00","dateModified":"2020-12-21T08:54:39+00:00","mainEntityOfPage":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/"},"wordCount":1552,"commentCount":0,"publisher":{"@id":"https:\/\/www.carbonsec.com\/sl\/#organization"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#primaryimage"},"thumbnailUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","keywords":["pcysys","pentest"],"articleSection":["Blog"],"inLanguage":"sl-SI","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/","url":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/","name":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj? - Carbonsec - Kibernetska varnost za va\u0161e poslovanje","isPartOf":{"@id":"https:\/\/www.carbonsec.com\/sl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#primaryimage"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#primaryimage"},"thumbnailUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","datePublished":"2020-10-14T10:35:16+00:00","dateModified":"2020-12-21T08:54:39+00:00","description":"Avtomatizirano varnostno testiranje je re\u0161itev, ki dopolnjuje ro\u010dne varnostne preglede in omogo\u010da hitrej\u0161e odpravljanje ranljivosti.","breadcrumb":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#breadcrumb"},"inLanguage":"sl-SI","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/"]}]},{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#primaryimage","url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","contentUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","width":1280,"height":720},{"@type":"BreadcrumbList","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-clovek-ali-stroj\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.carbonsec.com\/sl\/"},{"@type":"ListItem","position":2,"name":"Kibernetska varnost 2021 \u2014 \u010dlovek ali stroj?"}]},{"@type":"WebSite","@id":"https:\/\/www.carbonsec.com\/sl\/#website","url":"https:\/\/www.carbonsec.com\/sl\/","name":"Carbonsec - Kibernetska varnost za va\u0161e poslovanje","description":"Svetovalne storitve kibernetske varnosti za podjetja, da bodo varna pred vdori in tako popolnoma osredoto\u010dena na svoje poslovanje.","publisher":{"@id":"https:\/\/www.carbonsec.com\/sl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.carbonsec.com\/sl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sl-SI"},{"@type":"Organization","@id":"https:\/\/www.carbonsec.com\/sl\/#organization","name":"Carbonsec - kibernetska varnost va\u0161ega podjetja","url":"https:\/\/www.carbonsec.com\/sl\/","logo":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/logo\/image\/","url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/carbonsec-lezeci-barvni.svg","contentUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/carbonsec-lezeci-barvni.svg","width":2923,"height":588,"caption":"Carbonsec - kibernetska varnost va\u0161ega podjetja"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/person\/21ea2a0437d10f0de3a3e06e53402d95","name":"Grega Pre\u0161eren","image":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/secure.gravatar.com\/avatar\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/2d8e1d428ec00abaa058f5514c9f98c1e4df9c2151022189d1259840213bbda6?s=96&d=mm&r=g","caption":"Grega Pre\u0161eren"},"url":"https:\/\/www.carbonsec.com\/sl\/author\/gregap\/"}]}},"featured_image_src":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","featured_image_src_square":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/10\/cyber-security-2776600_1280.jpg","author_info":{"display_name":"Grega Pre\u0161eren","author_link":"https:\/\/www.carbonsec.com\/sl\/author\/gregap\/"},"_links":{"self":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/2504","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/comments?post=2504"}],"version-history":[{"count":11,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/2504\/revisions"}],"predecessor-version":[{"id":2715,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/2504\/revisions\/2715"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/media\/2509"}],"wp:attachment":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/media?parent=2504"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/categories?post=2504"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/tags?post=2504"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}