Prva ConCERT konferencija na temu kiberneti\u010dke sigurnosti u organizaciji CARNET-ovog Nacionalnog CERT-a i Fakulteta elektrotehnike i ra\u010dunarstva (FER) okupila je dvjestotinjak stru\u010dnjaka iz podru\u010dja kiberneti\u010dke sigurnosti i studenata.<\/p>\n
Ministar pravosu\u0111a i uprave Ivan Malenica istaknuo je na otvaranju kako Vlada i resorna ministarstva prepoznaju va\u017enost kiberneti\u010dke sigurnosti i ula\u017eu u obrazovanje djelatnika u ovome segmentu. U svibnju 2023. godine, Hrvatska i Sjedinjene Ameri\u010dke Dr\u017eave potpisale su Memorandum o suzbijanju kiberneti\u010dkog kriminala kako bi se osigurala kvalitetnija suradnja i razmjena informacija u podru\u010dju transnacionalnog kiberneti\u010dkog kriminala iz \u010dega se vidi kako je Vlada prepoznala kiberneti\u010dku sigurnost kao va\u017ean dio domovinske sigurnosti.<\/p>\n
Dekan Fakulteta elektrotehnike i ra\u010dunarstva prof. dr. sc. Vedran Bilas osvrnuo se na napore koje FER ula\u017ee u obrazovanje budu\u0107ih stru\u010dnjaka i uvr\u0161tavanje kiberneti\u010dke sigurnosti u kolegije koji se na FER-u podu\u010davaju.<\/p>\n
Ravnatelj CARNET-a Hrvoje Puljiz naglasio je kako je razmjena informacija jedan od klju\u010dnih aspekata suradnje me\u0111u svim sektorima, pogotovo o kiberneti\u010dkim prijetnjama. Dodao je kako se detalji kiberneti\u010dkim incidentima trebaju pro\u0161iriti unutar zajednice kako bismo razli\u010diti dionici zajedni\u010dki radili na otkrivanju novih prijetnji.<\/p>\n
Na konferenciji su predstavljeni dobrovoljni mehanizmi za\u0161tite iz novog Zakona o kiberneti\u010dkoj sigurnosti s naglaskom na Nacionalni sustav za otkrivanje kiberneti\u010dkih prijetnji i za\u0161titu kiberneti\u010dkog prostora \u2013 SK@UT. Sustav SK@UT je najve\u0107i projekt za\u0161tite nacionalnog kiberneti\u010dkog prostora i predstavlja \u201ekiberneti\u010dki ki\u0161obran\u201c koji trenutno pokriva vi\u0161e od 70 dr\u017eavnih tijela, operatora klju\u010dnih usluga i pravnih osoba od posebnog interesa za RH.<\/p>\n
Predstavljeno je i Nacionalno koordinacijsko sredi\u0161te za industriju, tehnologiju i istra\u017eivanja u podru\u010dju kiberneti\u010dke sigurnosti (NKS) osnovano s ciljem objedinjavanja stru\u010dnih znanja i ja\u010danja sposobnosti u obrani od kiberneti\u010dkih napada. Uz to, NKS \u0107e Hrvatskoj omogu\u0107iti iskori\u0161tavanje mogu\u0107nosti financiranja projekata iz programa Digitalna Europa.<\/p>\n
Stru\u010dnjaci CARNET-ovog Nacionalnog CERT-a Jakov \u0110ogi\u0107 i Jakov Ki\u0161 te Benjamin Nadarevi\u0107 s FER-a govorili su o iskustvima organizacije i provedbe Capture the Flag\u00a0 (CTF) natjecanja iz podru\u010dja kiberneti\u010dke sigurnosti pod nazivom Hacknite koje se provodi od 2020. godine za sve srednje \u0161kole, a najavljeno je i studentsko natjecanje Hackultet, koje \u0107e se prvi put odr\u017eati ove godine. Najbolji srednjo\u0161kolski i studentski timovi imat \u0107e priliku za dodatnu obuku u trena\u017enom kampu te daljnju selekciju za ulazak u nacionalni tim koji \u0107e predstavljati Hrvatsku na European Cybersercurity Challengeu gdje \u0107e odmjeriti snage s drugim nacionalnim timovima.<\/p>\n
Izv. prof. dr. sc. Predrag Pale u svom se predavanju osvrnuo na trenutnu situaciju u podru\u010dju kiberneti\u010dke sigurnosti, problem manjka stru\u010dnjaka iz podru\u010dja kiberneti\u010dke sigurnosti i izazove koje predstavlja potreba njihove stalne obuke. Kao jedno od potencijalnih rje\u0161enja spomenuo je bolju razmjenu znanja i informacija me\u0111u stru\u010dnjacima te kako bi znanje trebalo biti dostupno svima.<\/p>\n
Didier Stevens, jedan od najpoznatijih malver analiti\u010dara na svijetu, odr\u017eao je predavanje na temu analize Cobalt Strike beacona, servera i mre\u017enog prometa. Cobalt Strike se ranije naj\u010de\u0161\u0107e koristio kao alat za takozvane Red Team vje\u017ebe (vje\u017ebe ofenzivne sigurnosti), no pojavom piratskih verzija, Cobalt Strike su po\u010dele koristiti i razli\u010dite skupine. Didier je napravio i besplatno javno objavio nekoliko alata za analizu Cobalt Strikea te pokazao na koji na\u010din pristupiti kriptiranom prometu, kako bi se do\u0161lo do to\u010dnih naredbi koje udaljeni napada\u010d izvr\u0161ava na \u017ertvinom ra\u010dunalu.<\/p>\n
Sigurnosni konzultant Leon Jurani\u0107 prikazao je novu vrstu napada na web aplikacije, nazvanu Evil Colon. Evil Colon se temelji na manipulaciji stazama na disku, a napadi mogu se izvr\u0161iti u aplikacijama koje se poslu\u017euju na Windows NTFS datote\u010dnom sustavu te koriste Alternate Data Stream za manipulaciju stazama na disku. Klju\u010d u za\u0161titi aplikacija od ovakvih napada je dobra sanitizacija svega \u0161to korisnik na neki na\u010din unosi na web aplikaciju, a u ovom slu\u010daju upload datoteka, a bitno je napomenuti da detaljno treba analizirati ne samo one datoteke koje se prvi put uploadaju na web aplikaciju, nego i one koje su sklone izmjeni jednom nakon \u0161to su postavljene na poslu\u017eitelj.<\/p>\n
Bojan Alikavazovi\u0107, stru\u010dnjak za identifikaciju sigurnosnih prijetnji, odr\u017eao je izlaganje na temu odgovora na incidente u industrijskim okru\u017eenjima, koji su jako osjetljivi na bilo kakve promjene koje nisu dio predvi\u0111enih procesa tog industrijskog okru\u017eenja. Ra\u010dunala uklju\u010dena u rad industrijskih okru\u017eenja su iznimno osjetljiva, zato \u0161to se radi o sustavima koji rade opskrbu elektri\u010dnom energijom, vodom, nuklearnim postrojenjima i sli\u010dno. Stoga je u odgovoru na incident iznimno bitno ne napraviti korake koji bi na neki na\u010din stvorili probleme u radu tih industrijskih postrojenja.<\/p>","protected":false},"excerpt":{"rendered":"
Prva ConCERT konferencija na temu kiberneti\u010dke sigurnosti u organizaciji CARNET-ovog Nacionalnog CERT-a i Fakulteta elektrotehnike i ra\u010dunarstva (FER) okupila je dvjestotinjak stru\u010dnjaka iz podru\u010dja kiberneti\u010dke sigurnosti i studenata. Ministar pravosu\u0111a …<\/p>","protected":false},"author":16,"featured_media":24141,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[22],"class_list":["post-24140","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-dogadanja"],"acf":[],"yoast_head":"\n