Autentifikacija i sigurnost 2FA

Sigurnosni mehanizam koji zahtijeva od korisnika da pruži dva ili više dokaza (faktora) za potvrdu identiteta pri prijavi.

Simetrični ključ se koristi za generiranje jednokratnih kodova (OTP) koji se prikazuju u aplikaciji na mobilnom uređaju.

Koristi se za generiranje jednokratnih kodova (OTP) temeljem vremena i jedinstvenog ključa.

Aplikacija na telefonu generira OTP bez potrebe za internetskom vezom ili SIM karticom.

Pouzdaniji način za 2FA od slanja OTP-a putem SMS-a jer su push notifikacije teže kompromitirati.

Koncept koji prilagođava razinu autentifikacije temeljem rizika povezanog s prijavom.

Dodatna autentifikacija ili blokirani pristup ako se otkrije neuobičajena aktivnost.

Dinamička prilagodba razine autentifikacije (npr. jednofaktorska ili višefaktorska) ovisno o kontekstu (npr. lokacija, uređaj, ponašanje).

Slabost u sustavu koja omogućava napadaču da nanese štetu.

Ranjivost koja je nepoznata programeru i za koju ne postoji zakrpa.

Kod ili metoda za iskorištavanje ranjivosti.

Hijerarhija certifikata gdje se korisnici certificiraju od strane pouzdanih CA i korijenski CA ima najviši stupanj povjerenja.

Tijelo koje izdaje i upravlja certifikatima.

Tijelo koje provjerava identitet korisnika prije izdavanja certifikata.

Pohranjuje i distribuira certifikate.

Ubacivanje zlonamjernog koda u SQL upit kako bi se pristupilo ili manipuliralo bazom podataka.

Koristi jedan ključ za šifriranje i dešifriranje podataka. Primjer: Cesarova šifra, gdje je ključ pomak u abecedi.

Koristi dva ključa: javni ključ za šifriranje i privatni ključ za dešifriranje. Primjer: RSA

Algoritam koji stvara jedinstveni 'otisak' za podatke, nepovratnim procesom.

Algoritam koji provjerava integritet podataka, provjeravajući hash vrijednost. Ako je promijenjena, hash se neće podudarati.

Elektronički certifikat koji povezuje javni ključ s identitetom vlasnika. Izdaje ga Certifikacijsko tijelo (CA).

Provjera valjanosti digitalnog certifikata, datuma izdavanja, izdavača, podudaranja naziva domene i CA lanca povjerenja.

Osnovno svojstvo digitalnog potpisa - nemoguće je negirati da ste potpisali dokument.

PKI (Public Key Infrastructure) je sustav za upravljanje digitalnim certifikatima i javnim ključevima. Omogućuje neporecivost, što znači da se ne može poreći autorstvo, i autentičnost, što znači da su podaci stvarno od onoga tko tvrdi da jesu.

Lanac povjerenja je hijerarhija certifikata, gdje svaki certifikat potvrđuje prethodni do korijenskog certifikata (root CA). To osigurava valjanost i pouzdanost digitalnih certifikata.

Root CA (Certification Authority) je najviši autoritet u PKI hijerarhiji koji izdaje i potpisuje certifikate. Slično je vrhovnom sudu koji potvrđuje zakone.

Root CA treba biti fizički zaštićen, podvrgnut strogim sigurnosnim procedurama i s ograničenim pristupom. Može biti offline kako bi se smanjio rizik od kompromitacije.

Digitalni certifikat je elektronički dokument koji povezuje javni ključ s identitetom vlasnika. Slično je kao vozačka dozvola koja povezuje vaše ime s vašim fotografijama.

AES (Advanced Encryption Standard) se smatra vrlo sigurnim algoritmom za šifriranje podataka. Iako se teoretski može probiti kroz grubom silom, to zahtijeva ogromne količine vremena i resursa.

DES (Data Encryption Standard) je zamijenjen s AES jer je postao nesiguran zbog kratke duljine ključa (56 bita). AES koristi dulje ključeve (128, 192, 256 bita) i naprednije tehnike, što ga čini sigurnijim.

Šifriranje je postupak pretvorbe podataka u nečitljiv oblik pomoću ključa. Cesarova šifra je jednostavan primjer supstitutske šifre, gdje se svako slovo zamjenjuje drugim.

SIEM (Security Information and Event Management) sustavi prikupljaju, analiziraju i koreliraju sigurnosne događaje iz različitih izvora.

Zahtjevi za SIEM sustave uključuju skalabilnost, integraciju s alatima i naprednu analitiku. Izazovi su visoki troškovi i složenost implementacije.

XDR (Extended Detection and Response) je naprednija verzija SIEM-a koja integrira više sigurnosnih alata i pruža bolju vidljivost i automatsko reagiranje.

Prednost XDR-a je u njegovoj sposobnosti da detektira i odgovori na prijetnje na više razina (mreža, uređaji, cloud).

OWASP Security Misconfiguration je rizik gdje su sigurnosne postavke neispravno konfigurirane, što otvara mogućnosti za napade.

Mjere zaštite od OWASP Security Misconfiguration uključuju redovite audite, minimalne privilegije i automatske alate za provjeru konfiguracije.

Red team pen testiranje je napredna simulacija napada gdje tim (red team) pokušava probiti obranu organizacije kako bi testirao njezinu sigurnost.

Cilj red team pen testiranja je identificirati slabosti i poboljšati obranu.

Ovo se odnosi na situacije kada se korisnicima dopušta pristup resursima ili funkcijama koje im nisu namijenjene, kao na primjer kada nekome neslužbeno bude omogućen pristup privilegiranom korisničkom računu. Ovo omogućava neautoriziran pristup osjetljivim podacima.

Ove greške se odnose na pogrešno korištenje tehnika šifriranja, što može dovesti do toga da se osjetljivi podaci lako pročitaju. Na primjer, slabe šifre ili loša implementacija algoritama šifriranja.

Ovo je proces sakupljanja i spremanja podataka o događajima koji se događaju u sistemu. Pomaže u razumijevanju što se dogodilo i u otkrivanju problema.

Teško je sve zakrpiti odjednom, ali ranjivosti koje su najkritičnije i najviše se koriste u napadima trebaju se riješiti najprije. To se odnosi na ranjivosti koje mogu uzrokovati ozbiljne probleme, kao što su krađe podataka ili prekid sistema.

Pen-testiranje je kao simuliranje stvarnog hakerskog napada kako bi se otkrile slabosti. Procjena ranjivosti koristi se za analiziranje sistema za poznate ranjivosti.

Ovo je alat koji može pronaći uređaje povezane na internet, kao što su serveri ili kamere, i prikazati informacije o njima, uključujući i potencijalne ranjivosti.

Redovito provjeravanje ranjivosti je važan dio zaštite. Ova provjera uključuje skeniranje mreže, web aplikacija, operativnih sistema i baza podataka.

Ovo se odnosi na povezivanje različitih sigurnosnih događaja kako bi se otkrili opasni obrasci. Teško je jer se trebaju kreirati stroga pravila, a postoji mogućnost da se propuštaju novi napadi.