Aktualno

Delavnica samoobrambe za računalnikom

24.04.2017

DELAVNICA SAMOOBRAMBE ZA RAČUNALNIKOM

(5-urna delavnica)

Razpisani termin: 17. 5. 2017, med 16.00 in 20.00 uro.

Lokacija: Dunajska 22, Ljubljana

V MESECU MAJU JE DELAVNICA BREZPLAČNA!

PRIJAVA

KOLEDAR

Možen scenarij: Maja boste morali kriminalni organizaciji plačati 600 EUR. Veste, kaj sta Bitcoin in Tor? Čez dober mesec vam bo vse jasno.

Zgodilo se bo takole: dobili boste e-pošto iz davčne uprave, ki vam bo sporočala, da ste upravičeni do povračila preplačane dohodnine in da preverjajo, če je vaš TRR pravilen. V sporočilu bo priponka v Word formatu, ki jo boste kliknili in omogočili vsebino. Sporočilo bo sicer imelo prikazan napačen podatek, zato boste podatek začeli popravljati, ko boste kar na lepem opazili nekaj nenavadnega: vse datoteke na namizju so se vam spremenile, drugačno pa je tudi ozadje namizja; zamenjala ga je slika s sporočilom, da so vse vaše osebne datoteke šifrirane in da morate, če jih želite dobiti nazaj, plačati 0,5 Bitcoina preko omrežja Tor neki hekerski skupini. Na vašo grozo boste ugotovili, da v resnici ne morete odpreti ničesar: vaši službeni dokumenti, vaše slike s poroke, vaš skoraj dokončan magisterij… vse je izginilo.

Začeli boste raziskovati, kaj lahko naredite. Edini res uporaben nasvet je, da restavrirate podatke, ki ste jih varnostno kopirali. Ko bi le to kdaj storili!. Zdaj vam res ne preostane drugega, kot da sledite navodilom in pojasnite otrokom, da boste letos dopustovali na lokalnem kopališču.

Morda bi bilo bolje, da poskusite tak ali podoben scenarij preprečiti. Udeležite se delavnice samoobrambe za računalnikom. V maju vabljeni brezplačno.

Spletni brskalniki in spletne prevare
- Trije (zdaj štirje) veliki (IE, EDGE, Chrome, FF, Ostalo in česa se je treba izogibati)
- Phishing preko maila in družbenih omrežij (SMS klubi, Ženitni oglasi, Nigerijski princi, Policija, Reset gesla)
- Phishing preko telefona (Telefonska podpora iz Microsofta)
- Reklame (Dogodek na hrvaškem: mouse-over virus na kulinariki)
- Gesla (Imate isto geslo za vse?, Ponovitev koncepta dvofaktorske avtentikacije, KeePass, lastpass)
Varna raba spletnih strani, spletnih trgovin in socialnih omrežij
- Kako vem, da je stran varna? (Https certifikat, Naslov, Posodobljeni brskalniki)
- Kako preprečim sledenje in bombardiranje z reklamami? (Vi ste produkt; zelo poceni produkt., Privacybadger, Do not track, Adblocker, DuckDuckGo)
- Varna raba socialnih omrežij
- Kako varno prodajam? (Kako se lotimo prodaje?, Dobivali boste polno lažnih ponudb!, Western Union etc)
- Kako varno kupujem? (Nekaj pravil za opreznost, Predplačniške kartice, Paypal, Certifikati, Preverjanje trgovin na storitvah)

Cena 5-urne delavnice: V mesecu maju je delavnica BREZPLAČNA!

Vsebina delavnice:

Kako deluje internet in kaj vse na vas v njem preži
- Osnove komuniciranja med omrežnimi napravami (Razvoj komunikacije, Kako računalniki med sabo komunicirajo)
- Zakaj bi kdo vdrl v vaš računalnik? (Zloraba, Lulz, Kraja, Izsiljevanje)
- Kako bi heker vdrl v vaš računalnik (Vdor v omrežje, Vdor v računalnik, Napad in brisanje sledi)
Zavarujmo svoje računalnike
- Gesla (Geslo je vaša prva in pogosto edina obrambna linija pred vdorom, Kako deluje prenos gesel, Demonstracija-razbijanje šibkega NTLM hasha)
- Antivirus (Adware in virusi, Lažni antivirusi, Demostracija izsiljevalskega virusa, Nekateri ok antivirusi, Virustotal)
- Posodabljanje OS (Pregled windows update)
- Varnostne kopije (Shadow copy, Druge rešitve, Priklopni diski
- Certifikate na kartice ali ključke! (Koncept dvofaktorske avtentikacije, Zakaj je to pomembno?, Kako izvedemo prijavo s kartico?)
Zavarujmo svoje domače omrežje, mobitele in poglejmo, kakšne nevarnosti na nas prežijo v bližnji prihodnosti
- Varnostni protokoli WI-FI (Odprto, WEP, Demonstracija - WEP cracking, WEP proti WPA 2, Kako nastavimo WPA-2)
- Javno vidno ime omrežja? (Zakaj je to pomembno, Kako izklopimo SSID beacon, kako potem izgleda vpis)
- Zamenjajmo geslo za vpis v router (Zakaj ni pametno, da bi imeli privzeto geslo)
- Zavarujmo mobilne telefone (Smer razvoja mobilnih telefonov, Zakaj je to sploh potrebno?, Zaklenjen zaslon, Anti virus, Nameščanje aplikacij iz zaupanja vrednih virov)
- IoT (DDOS napadi iz žarnic, Pametne postelje, vrata, žaluzije ipd., Kratek pogled v prihodnost in prihajajoča varnostna tveganja)