Važan segment zaštite podataka pohranjenih na tvrdim diskovima računala, posebno prijenosnih, svakako je enkripcija. Ovim relativno jednostavnim postupkom moguće je izbjeći otkrivanje povjerljivih informacija u slučaju gubitka prijenosnog računala, kao i napade malicioznih korisnika koji ostvare fizički pristup računalu. Većina modernih operacijskih sustava posjeduje ugrađene mehanizme koji omogućuju enkripciju pohranjenih

Praćenje i analiza mrežnog prometa sastavni je i neizostavni dio redovitog održavanja računalnog sustava. Analizom i statističkom obradom mrežnog prometa moguće je doći do vrlo korisnih podataka koji mrežnim administratorima mogu dati korisne informacije o ponašanju i iskoristivosti računalne mreže; moguće je pratiti aktivnost pojedinih računala u sustavu, identificirati potencijalna

Opće je poznata činjenica da su ljudski resursi organizacije jedna od najvećih prijetnji informacijskoj sigurnosti, bez obzira radi li se o namjernim malicioznim aktivnostima ili slučajnim pogreškama. Prema podacima Instituta za nacionalnu sigurnost (National Security Institute, SAD), skoro 75% sigurnosnih incidenata dolazi upravo od strane internih korisnika, odnosno zaposlenika organizacije.

Fuzzing je dobro poznata i provjerena tehnika pronalaženja ranjivosti, odnosno sigurnosnih propusta u različitim programskim rješenjima. Primjenom fuzzing tehnike aplikaciju se testira tako da se na jedan ili više podatkovnih ulaza šalju različiti unosi koji bi mogli uzrokovati nepredvidivo ponašanje programa, odnosno ukazati na potencijalni sigurnosni nedostatak. Iznimnu popularnost u

Poslovanje organizacija u sve se većoj mjeri bazira na informacijskim sustavima i pripadajućim tehnologijama. Upravo ova ovisnost zahtjeva kvalitetan i učinkovit sustav upravljanja, koji će omogućiti da IT sustav u svakom trenutku pruža kvalitetnu i pouzdanu potporu poslovanju. Važan aspekt upravljanja informacijskim sustavima predstavlja i upravljanje promjenama (eng. change management),

Proces autentikacije, odnosno provjere korisničkog identiteta, iznimno je važan aspekt informacijske sigurnosti. Budući da predstavlja prvi korak prijave korisnika u sustav, sigurnosni zahtjevi koji se pred njega postavljaju prilično su visoki. Također, osim visoke razine sigurnosti, da bi bio upotrebljiv u praksi, proces autentikacije mora zadovoljavati i brojne druge zahtjeve

SSL (eng. Secure Sockets Layer) protokol omogućuje sigurnu komunikaciju između klijenta i poslužitelja. Autentikacija je ostvarena korištenjem digitalnih certifikata, koji se također koriste za zaštitu procesa dogovora o sjedničkom ključu koji će biti korišten za ostvarivanje sigurnog komunikacijskog kanala. Kako se radi o aplikacijski nezavisnom protokolu, SSL se vrlo često