{"id":4303,"date":"2022-09-16T16:23:52","date_gmt":"2022-09-16T14:23:52","guid":{"rendered":"https:\/\/www.carbonsec.com\/?p=4303"},"modified":"2023-02-17T10:14:16","modified_gmt":"2023-02-17T09:14:16","slug":"kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema","status":"publish","type":"post","link":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/","title":{"rendered":"Intervju: Kibernetska varnost ni predmet proste izbire, ampak obvezen sestavni del poslovnega sistema"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">V zadnjem \u010dasu se vedno bolj izpostavlja, da je kibernetska varnost tema, ki bi jo morali redno naslavljati odlo\u010devalci. Tudi na na\u0161em blogu smo pred kratkim pisali o <a href=\"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-kot-poslovni-izziv-prioriteta-vodstva-in-uprav\/\">pogledu na kibernetsko varnost s poslovnega vidika<\/a> in o nujni spremembi v obravnavi kibernetske varnosti, ki jo narekujejo spremenjene okoli\u0161\u010dine na ravni IKT. Poudarili smo pomen celostnega pristopa in vloge vodstva, ki lahko bistveno pripomore k dvigu pomena kibernetske varnosti na ravni organizacijske kulture.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kljub temu da v praksi opa\u017eamo, da ve\u010dina podjetij kibernetsko varnost \u0161e vedno obravnava \u00bbpo starem\u00ab &#8211; le s tehni\u010dne plati \u2013 z veseljem ugotavljamo, da tudi v Sloveniji nekatere organizacije sledijo trendom in velja jih izpostaviti kot primer dobre prakse. Eno tak\u0161nih podjetij je <strong>Petrol d.d.<\/strong>, kjer je <strong>CISO dr. Andrej Rakar<\/strong>, eden prvih strokovnjakov za preverjanje kibernetske varnosti v Sloveniji. Dr. Rakar lahko na podlagi svojih bogatih izku\u0161enj na kibernetsko varnost pogleda z obeh strani \u2013 hekerske in obrambne. Z njim smo se pogovarjali o tem, kako pomembno vlogo igra podpora vodstva pri implementaciji re\u0161itev in storitev za izbolj\u0161anje kibernetske varnosti, o najbolj ranljivih to\u010dkah za vstop v IT sistem in prednostih <a href=\"https:\/\/www.carbonsec.com\/sl\/storitve\/red-teaming\/\">Red Teaming<\/a> projektov.<\/p>\n\n\n\n<div style=\"background-color:#f2f2f2;color:#32373c\" class=\"wp-block-genesis-blocks-gb-profile-box square gb-has-avatar gb-font-size-18 gb-block-profile gb-profile-columns\"><div class=\"gb-profile-column gb-profile-avatar-wrap\"><div class=\"gb-profile-image-wrap\"><figure class=\"gb-profile-image-square\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"1600\" class=\"gb-profile-avatar wp-image-4324\" src=\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/viber_image_2022-09-14_11-48-33-481.jpg\" alt=\"\" srcset=\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/viber_image_2022-09-14_11-48-33-481.jpg 1200w, https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/viber_image_2022-09-14_11-48-33-481-225x300.jpg 225w, https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/viber_image_2022-09-14_11-48-33-481-768x1024.jpg 768w, https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/viber_image_2022-09-14_11-48-33-481-1152x1536.jpg 1152w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><\/figure><\/div><\/div><div class=\"gb-profile-column gb-profile-content-wrap\"><h2 class=\"gb-profile-name\" style=\"color:#32373c\">dr. Andrej Rakar<\/h2><p class=\"gb-profile-title\" style=\"color:#32373c\">CISO, Petrol d.d.<\/p><div class=\"gb-profile-text\"><p>Kot strokovnjak z ve\u010d kot 15 leti izku\u0161enj v informacijski in kibernetski varnosti je dr. Andrej Rakar eno najbolj prepoznanih imen na tem podro\u010dju v Sloveniji. Ve\u010dino svoje kariere deluje v gospodarstvu ter svoje znanje in izk\u0161unje deli tudi kot predavatelj na konferencah.<\/p><\/div><ul class=\"gb-social-links\"><\/ul><\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Dr. Andrej Rakar, ste izku\u0161en strokovnjak na podro\u010dju informacijske in kibernetske varnosti; ve\u010d kot 15 let ste bili dejavni kot pentester in svetovalec v razli\u010dnih podjetjih. Zdaj pa ste dobro leto CISO \u2013 odgovorni za informacijsko varnost \u2013 v podjetju Petrol d.&nbsp;d. Ali zdaj, ko ste \u201cna drugi strani\u201d, druga\u010de gledate na kibernetsko varnost in njeno upravljanje?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pridobljene izku\u0161nje pridejo \u0161e kako prav tudi \u00bbna drugi strani\u00ab. Ker vem, kaj \u017eelim in kako to dose\u010di, sem morda zato zahtevnej\u0161i do ponudnikov. Kon\u010dni cilj \u2013 dose\u010di vi\u0161ji nivo informacijske in kibernetske varnosti \u2013 pa ostaja skupen. Moj pogled se torej ni spremenil, spoznal sem le, da je v velikih sistemih za dosego \u017eelenega cilja v\u010dasih potrebno ve\u010d \u010dasa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Vedno bolj se poudarja pomen upravljanja kibernetske varnosti \u201cz vrha\u201d \u2013 na ravni uprav in kolegijev vodstva. Kak\u0161no je va\u0161e mnenje, je vloga CISO bolj poslovne ali bolj tehni\u010dne narave oz. katera znanja bi izpostavili za uspe\u0161no upravljanje kibernetske varnosti v velikem podjetju?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Podpora vodstva pri upravljanju kibernetske varnosti je klju\u010dna. V\u010dasih nujno potrebni ukrepi niso priljubljeni pri kon\u010dnih uporabnikih, pa tudi sistemski skrbniki neradi sprejemajo nekatere spremembe pri delu, zlasti \u010de to pomeni ve\u010d administracije in potrjevanja. Vloga CISO mora biti zato tudi nadzorna; CISO mora imeti ustrezno avtoriteto, da lahko izpelje vse potrebno za zagotavljanje ustreznega nivoja informacijske varnosti. Ta namre\u010d ne more biti prepu\u0161\u010dena prosti izbiri in dobri volji vseh dele\u017enikov.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Znano je, da ima podjetje Petrol d.&nbsp;d. upravljanje kibernetske varnosti organizirano na zelo visoki ravni; tu govorimo tako o tehni\u010dnem vidiku varnostnih naprav in zaznavanja kot o izobra\u017eevanju razvijalcev in zaposlenih. Kaj je bil glavni motiv, da je va\u0161e vodstvo prepoznalo vrednost investicij v kibernetsko varnost?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Aktivnosti za krepitev odpornosti pred kibernetskimi napadi so v Petrolu stalnica \u017ee vrsto let. Ne zadovoljimo se z minimalnimi zahtevami, ki jih od nas narekujejo standardi in zakonodaja, temve\u010d je na\u0161 cilj dejansko zagotoviti visok nivo varovanja informacij, kar po navadi presega minimalne zahteve. Vodstvo se zaveda, da so informacije klju\u010dnega pomena za uspe\u0161no poslovanje dru\u017ebe. Le tako lahko tudi gradimo in ohranimo zaupanje na\u0161ih strank in partnerjev.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Celosten pristop k upravljanju kibernetske varnosti vklju\u010duje smotrno uporabo varnostnih naprav in sistemov, redno testiranje in preverjanje ter neprestano izobra\u017eevanje uporabnikov. Kako vrednotite vsako od teh komponent? Bi katero od njih \u0161e posebej izpostavili?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Menim, da je vsaka komponenta enako pomembna. Le skupek razli\u010dnih obrambnih pristopov, ki prispevajo k obrambi, zaznavi in odzivu, je lahko zagotovilo za u\u010dinkovito upravljanje s tovrstnimi tveganji. \u010ce odpove en varnostni mehanizem, je pomembno, da imamo \u0161e druge za\u0161\u010ditne mehanizme. V primeru uspe\u0161nega vdora pa so pomembni tudi vpeljani postopki ukrepanja ob incidentu.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Kaj pa je po va\u0161em mnenju najbolj \u0161ibka to\u010dka informacijskega sistema? Kateri vektor napada je po va\u0161em mnenju najte\u017eje zaznati in odbiti?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Po nekaterih statistkah so v kar 80&nbsp;% varnostnih incidentov zanje krivi uporabniki. Povzro\u010dijo jih s svojim malomarnim ravnanjem, neznanjem ali namernimi akcijami. \u010ce pri tem uporabljajo dostope, ki so jim uradno dodeljeni, je tovrstno po\u010detje te\u017eko zaznati. Ne smemo pa pozabiti tudi na zunanje dobavitelje in vzdr\u017eevalce. V zadnjem \u010dasu je tovrstno poslovno sodelovanje s stali\u0161\u010da kibernetske varnosti zelo pere\u010d problem, saj kakr\u0161en koli varnostni incident pri njih zaradi povezanih sistemov lahko predstavlja resno varnostno gro\u017enjo tudi za nas. Njihov informacijski sistem pa ni pod na\u0161im nadzorom.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Kot izvajalci varnostnih testiranj opa\u017eamo, da je zlasti med podjetji kriti\u010dne infrastrukture vedno ve\u010dje povpra\u0161evanje po vajah s simulacijami dejanskih napadov \u2013 Red Teaming projekti. Kje vi vidite glavno razliko med penetracijskim testom in Red Teamingom ter dodano vrednost vsakega od njiju?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vsaka oblika testiranja ima svoj namen. S penetracijskim testom \u017eelimo odkriti \u010dim ve\u010d varnostnih pomanjkljivosti v informacijskem sistemu z namenom, da jih odpravimo. Pri tem tipi\u010dno izvajalcem olaj\u0161amo dostope in izklopimo nekatere za\u0161\u010ditne mehanizme (predpostavimo najslab\u0161i mo\u017eni scenarij), vendar tak\u0161en test zato ne odra\u017ea dejanskega stanja obrambe in zaznave. S t.&nbsp;i. Red Teaming projekti oz. kibernetsko vajo pa \u017eelimo testirati u\u010dinkovitost prav vseh komponent zaznave in za\u0161\u010dite, vklju\u010dno z odzivom na varnostni incident. Tipi\u010dno zato skrbniki informacijskega sistema niso obve\u0161\u010deni o poteku vaje in morajo ukrepati skladno z vpeljanimi postopki. Naloga izvajalca je zato tudi, da je pri svojih aktivnostih \u010dim bolj neopazen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Kot ste omenili, pri Red Teamingu skrbniki informacijskega sistema niso obve\u0161\u010deni o vaji. Ko odkrijejo ali izvejo, da je bil njihov sistem testiran, se lahko pojavi tudi nekaj slabe volje. Ob tem se odpira vpra\u0161anje, kako naj CISO oz. odgovorni za izvedbo projekta po zaznanem \u00bbnapadu\u00ab ne glede na izid vaje rezultate in namen testa predstavi tako, da se odnosi v ekipi ne bodo skrhali?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zelo pomembna faza pri Red Teamingu je tudi del \u00bbkaj smo se iz tega nau\u010dili\u00ab (ang. Lessons learned). Vsem dele\u017enikom je treba pojasniti, da je bil cilj vaje izbolj\u0161ati na\u0161o odpornost pred kibernetskimi napadi in ne iskanje krivcev za pomanjkljivosti v obrambi, zaznavi in odzivu. Na napakah v praksi se najve\u010d nau\u010dimo, tako da smo naslednji\u010d lahko bolj\u0161i.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Za konec \u0161e morda malce provokativno vpra\u0161anje: se vam po enem letu v vlogi CISO zdi, da je kibernetsko varnost la\u017eje testirati ali braniti?<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nedvomno testirati. Tudi uporaba najbolj\u0161ih tehnolo\u0161kih re\u0161itev, varno na\u010drtovanje sistemov in ozave\u0161\u010danje uporabnikov ne morejo zagotoviti popolne varnosti pred zlonamernimi napadi, zlorabami, goljufijami, napakami \u010dlove\u0161ke in tehnolo\u0161ke narave ter drugimi izzivi. Le s celovitim pristopom stalnega izbolj\u0161evanja in lovljenjem koraka pred napadalci lahko gradimo varnej\u0161o prihodnost.<\/p>\n\n\n<div class=\"wp-block-genesis-blocks-gb-notice gb-font-size-18 gb-block-notice\" style=\"background-color: #ef5042;\" data-id=\"34a6b4\">\n<div class=\"gb-notice-title\" style=\"color: #ffffff;\">\n<p style=\"color: #ffffff;\">Naj povzamemo nekaj klju\u010dnih to\u010dk iz pogovora z dr. Andrejem Rakarjem:<\/p>\n<\/div>\n<div class=\"gb-notice-text\" style=\"color: #37373c; border-color: #ef5042;\">\n<p>Podpora vodstva je nujna za uspe\u0161no upravljanje kibernetske varnosti, pri \u010demer mora imeti CISO ustrezno avtoriteto za izvajanje aktivnosti.<\/p>\n<p>Visoka raven kibernetske varnosti omogo\u010da bolj\u0161o za\u0161\u010dito informacij, ki so klju\u010dnega pomena za poslovanje dru\u017ebe.<\/p>\n<p>U\u010dinkovito upravljanje s tveganji zahteva ustrezno obrambo, zaznavo in odziv, pomembno je ozave\u0161\u010danje uporabnikov.<\/p>\n<p>Cilj penetracijskega testa je odkrivanje pomanjkljivosti v sistemih in njihova odprava, cilj Red Teaming vaje pa testiranje u\u010dinkovitosti vseh komponent zaznave in za\u0161\u010dite, tudi odziva na varnostni incident.<\/p>\n<p>Pomemben del Red Teaming vaje je analiza napak z namenom izbolj\u0161anja obrambe, zaznave in odziva ob morebitnih prihodnjih napadih.<\/p>\n<\/div>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><\/li>\n<\/ul>\n\n\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button has-custom-width wp-block-button__width-100\"><a class=\"wp-block-button__link has-white-color has-text-color has-background wp-element-button\" href=\"https:\/\/www.carbonsec.com\/sl\/kje-pa-vi-vidite-najvecje-izzive-pri-upravljanju-kibernetske-varnosti\/\" style=\"background-color:#ef5042\"><strong>Kje pa vi vidite najve\u010dje izzive pri upravljanju kibernetske varnosti?<\/strong><br>Delite z nami svoje mnenje.<\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.<\/p>\n","protected":false},"author":5,"featured_media":4382,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_genesis_hide_title":false,"_genesis_hide_breadcrumbs":false,"_genesis_hide_singular_image":false,"_genesis_hide_footer_widgets":false,"_genesis_custom_body_class":"","_genesis_custom_post_class":"","_genesis_layout":"","footnotes":""},"categories":[67,60,49],"tags":[96,83,81,109,54,82],"class_list":["post-4303","post","type-post","status-publish","format-standard","has-post-thumbnail","category-blog-sl-2","category-consulting","category-novice","tag-blog","tag-kibernetska-varnost","tag-penetracijsko-testiranje","tag-red-teaming","tag-security-awareness","tag-varnostni-pregled","entry"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar<\/title>\n<meta name=\"description\" content=\"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/\" \/>\n<meta property=\"og:locale\" content=\"sl_SI\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar\" \/>\n<meta property=\"og:description\" content=\"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/\" \/>\n<meta property=\"og:site_name\" content=\"Carbonsec - Kibernetska varnost za va\u0161e poslovanje\" \/>\n<meta property=\"article:published_time\" content=\"2022-09-16T14:23:52+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-17T09:14:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Ana Bokali\u010d\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Ana Bokali\u010d\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/\"},\"author\":{\"name\":\"Ana Bokali\u010d\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/person\\\/366708f27e8e8ebe9b07af333b368fe0\"},\"headline\":\"Intervju: Kibernetska varnost ni predmet proste izbire, ampak obvezen sestavni del poslovnega sistema\",\"datePublished\":\"2022-09-16T14:23:52+00:00\",\"dateModified\":\"2023-02-17T09:14:16+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/\"},\"wordCount\":1359,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/shutterstock_1756022432-scaled.jpg\",\"keywords\":[\"blog\",\"kibernetska varnost\",\"penetracijsko testiranje\",\"red teaming\",\"security awareness\",\"varnostni pregled\"],\"articleSection\":[\"Blog\",\"Consulting\",\"Novice\"],\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/\",\"name\":\"Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/shutterstock_1756022432-scaled.jpg\",\"datePublished\":\"2022-09-16T14:23:52+00:00\",\"dateModified\":\"2023-02-17T09:14:16+00:00\",\"description\":\"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#breadcrumb\"},\"inLanguage\":\"sl-SI\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/shutterstock_1756022432-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/shutterstock_1756022432-scaled.jpg\",\"width\":2560,\"height\":1707},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Intervju: Kibernetska varnost ni predmet proste izbire, ampak obvezen sestavni del poslovnega sistema\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#website\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\",\"name\":\"Carbonsec - Kibernetska varnost za va\u0161e poslovanje\",\"description\":\"Svetovalne storitve kibernetske varnosti za podjetja, da bodo varna pred vdori in tako popolnoma osredoto\u010dena na svoje poslovanje.\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"sl-SI\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#organization\",\"name\":\"Carbonsec - kibernetska varnost va\u0161ega podjetja\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/carbonsec-lezeci-barvni.svg\",\"contentUrl\":\"https:\\\/\\\/www.carbonsec.com\\\/wp-content\\\/uploads\\\/2020\\\/01\\\/carbonsec-lezeci-barvni.svg\",\"width\":2923,\"height\":588,\"caption\":\"Carbonsec - kibernetska varnost va\u0161ega podjetja\"},\"image\":{\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/#\\\/schema\\\/person\\\/366708f27e8e8ebe9b07af333b368fe0\",\"name\":\"Ana Bokali\u010d\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"sl-SI\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g\",\"caption\":\"Ana Bokali\u010d\"},\"url\":\"https:\\\/\\\/www.carbonsec.com\\\/sl\\\/author\\\/abokalic\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar","description":"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/","og_locale":"sl_SI","og_type":"article","og_title":"Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar","og_description":"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.","og_url":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/","og_site_name":"Carbonsec - Kibernetska varnost za va\u0161e poslovanje","article_published_time":"2022-09-16T14:23:52+00:00","article_modified_time":"2023-02-17T09:14:16+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg","type":"image\/jpeg"}],"author":"Ana Bokali\u010d","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Ana Bokali\u010d","Est. reading time":"6 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#article","isPartOf":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/"},"author":{"name":"Ana Bokali\u010d","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/person\/366708f27e8e8ebe9b07af333b368fe0"},"headline":"Intervju: Kibernetska varnost ni predmet proste izbire, ampak obvezen sestavni del poslovnega sistema","datePublished":"2022-09-16T14:23:52+00:00","dateModified":"2023-02-17T09:14:16+00:00","mainEntityOfPage":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/"},"wordCount":1359,"commentCount":0,"publisher":{"@id":"https:\/\/www.carbonsec.com\/sl\/#organization"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#primaryimage"},"thumbnailUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg","keywords":["blog","kibernetska varnost","penetracijsko testiranje","red teaming","security awareness","varnostni pregled"],"articleSection":["Blog","Consulting","Novice"],"inLanguage":"sl-SI","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/","url":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/","name":"Kibernetska varnost ni prosta izbira - intervju dr. Andrej Rakar","isPartOf":{"@id":"https:\/\/www.carbonsec.com\/sl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#primaryimage"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#primaryimage"},"thumbnailUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg","datePublished":"2022-09-16T14:23:52+00:00","dateModified":"2023-02-17T09:14:16+00:00","description":"Kibernetska varnost je v podjetjih kriti\u010dne infrastrukture klju\u010dnega pomena. Preberite intervju z dr. Andrejem Rakarjem, CISO na Petrol d.d.","breadcrumb":{"@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#breadcrumb"},"inLanguage":"sl-SI","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/"]}]},{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#primaryimage","url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg","contentUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-scaled.jpg","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/www.carbonsec.com\/sl\/kibernetska-varnost-ni-predmet-proste-izbire-ampak-obvezen-sestavni-del-poslovnega-sistema\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.carbonsec.com\/sl\/"},{"@type":"ListItem","position":2,"name":"Intervju: Kibernetska varnost ni predmet proste izbire, ampak obvezen sestavni del poslovnega sistema"}]},{"@type":"WebSite","@id":"https:\/\/www.carbonsec.com\/sl\/#website","url":"https:\/\/www.carbonsec.com\/sl\/","name":"Carbonsec - Kibernetska varnost za va\u0161e poslovanje","description":"Svetovalne storitve kibernetske varnosti za podjetja, da bodo varna pred vdori in tako popolnoma osredoto\u010dena na svoje poslovanje.","publisher":{"@id":"https:\/\/www.carbonsec.com\/sl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.carbonsec.com\/sl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"sl-SI"},{"@type":"Organization","@id":"https:\/\/www.carbonsec.com\/sl\/#organization","name":"Carbonsec - kibernetska varnost va\u0161ega podjetja","url":"https:\/\/www.carbonsec.com\/sl\/","logo":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/logo\/image\/","url":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/carbonsec-lezeci-barvni.svg","contentUrl":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2020\/01\/carbonsec-lezeci-barvni.svg","width":2923,"height":588,"caption":"Carbonsec - kibernetska varnost va\u0161ega podjetja"},"image":{"@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.carbonsec.com\/sl\/#\/schema\/person\/366708f27e8e8ebe9b07af333b368fe0","name":"Ana Bokali\u010d","image":{"@type":"ImageObject","inLanguage":"sl-SI","@id":"https:\/\/secure.gravatar.com\/avatar\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/f5446424e52622b246c7d3573f60ea84018ab64ce869c4501a18f9c425445ac4?s=96&d=mm&r=g","caption":"Ana Bokali\u010d"},"url":"https:\/\/www.carbonsec.com\/sl\/author\/abokalic\/"}]}},"featured_image_src":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-600x400.jpg","featured_image_src_square":"https:\/\/www.carbonsec.com\/wp-content\/uploads\/2022\/09\/shutterstock_1756022432-600x600.jpg","author_info":{"display_name":"Ana Bokali\u010d","author_link":"https:\/\/www.carbonsec.com\/sl\/author\/abokalic\/"},"_links":{"self":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/4303","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/comments?post=4303"}],"version-history":[{"count":32,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/4303\/revisions"}],"predecessor-version":[{"id":4673,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/posts\/4303\/revisions\/4673"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/media\/4382"}],"wp:attachment":[{"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/media?parent=4303"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/categories?post=4303"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.carbonsec.com\/sl\/wp-json\/wp\/v2\/tags?post=4303"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}