{"id":959,"date":"2025-03-10T14:56:43","date_gmt":"2025-03-10T14:56:43","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/trendovi-koji-oblikuju-nedostatka-vjestina-u-kibernetickoj-sigurnosti-za-2025-godinu\/"},"modified":"2026-11-04T08:59:16","modified_gmt":"2026-11-04T08:59:16","slug":"trendovi-koji-oblikuju-nedostatka-vjestina-u-kibernetickoj-sigurnosti-za-2025-godinu","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/novosti\/trendovi-koji-oblikuju-nedostatka-vjestina-u-kibernetickoj-sigurnosti-za-2025-godinu\/","title":{"rendered":"Trendovi koji \u0107e oblikovati vje\u0161tine kiberneti\u010dke sigurnosti u 2025. godinu"},"content":{"rendered":"

Hack The Box (HTB)<\/a> nam donosi pregled pet klju\u010dnih trendova koji \u0107e oblikovati vje\u0161tine u podru\u010dju kiberneti\u010dke sigurnosti u 2025. godini. <\/p>\n\n\n\n

1. Prednost pri zapo\u0161ljavanju imat \u0107e znanje i vje\u0161tine prije diplome <\/h1>\n\n\n\n

Tvrtke i poslodavci prije \u0107e zaposliti osobe koje imaju potrebno znanje i vje\u0161tine nego one koje imaju diplome.<\/p>\n\n\n\n

Na temelju HTB-ovog izvje\u0161\u0107a o spremnosti za kiberneti\u010dke napade (CARR) 2024.<\/a>, vi\u0161e od 67% timova za kiberneti\u010dku sigurnost koristi certificiranje ili prakti\u010dne laboratorije za usporedbu vje\u0161tina, \u0161to nagla\u0161ava da se kompanije usredoto\u010duju na prakti\u010dne vje\u0161tine i certifikate umjesto na teorijsku obuku i tradicionalne diplome.<\/p>\n\n\n\n

Ako ste poslodavac, razmislite o procjeni vje\u0161tina svog tima kako biste saznali u \u010demu je dobar, koje vje\u0161tine nisu dovoljno zastupljene i koje su zapravo potrebne. Zatim prona\u0111ite na\u010dine za testiranje kandidata za te vje\u0161tine i uklju\u010dite te testove u svoj proces zapo\u0161ljavanja.<\/p>\n\n\n\n

Zapo\u0161ljavanje novog djelatnika nije samo intervju. Neki kandidati se ne snalaze dobro u razgovoru (u dru\u0161tvenom okru\u017eenju pod visokim pritiskom), ali mogu odu\u0161eviti svojim tehni\u010dkim znanjem (u okru\u017eenju u kojem imaju vi\u0161e kontrole).<\/p>\n\n\n\n

2. Za plave timove bit \u0107e vi\u0161e novca za usavr\u0161avanje<\/h1>\n\n\n\n

S obzirom na rast povr\u0161ine napada i novih prijetnji, raste i potra\u017enja za usavr\u0161avanjem plavih timova.<\/p>\n\n\n\n

Broj ranjivosti rapidno raste, a Centar za strate\u0161ke i me\u0111unarodne studije<\/a> izvijestio je da 8 od 10 regruta te\u0161ko pronalazi sigurnosne stru\u010dnjake s odgovaraju\u0107im vje\u0161tinama. \u010cak i nakon zapo\u0161ljavanja osobe s pravim vje\u0161tinama, plavi timovi vi\u0161e nemaju vremena za prou\u010davanje novih prijetnji i ranjivosti te lako mogu izgubiti korak s novim tehnologijama i prijetnjama.<\/p>\n\n\n\n

Kori\u0161tenje ljubi\u010dastog tima<\/a> (suradnja crvenog i plavog tima) dobar je potez za unaprje\u0111ivanje vje\u0161tina i borbu s manjkom vremena i resursa. Ovaj sinergijski pristup omogu\u0107uje plavom timu da ostane u tijeku s novim napadima i strategijama i mjerama za njihovo otkrivanje i spre\u010davanje.<\/p>\n\n\n\n

3. Potra\u017enja za stru\u010dnjacima za sigurnost Active Directorya (AD) \u0107e porasti <\/h1>\n\n\n\n

Odr\u017eavanje koraka s rizicima stvarnog svijeta zna\u010di da vje\u0161tine koje su se neko\u0107 smatrale \"najmodernijima\" lako mogu postati \"o\u010dekivane\", \u010dak i za juniore. Jedan od primjera je poznavanje obrane AD od napada. Ova vje\u0161tina se prije smatrala znanjem iskusnog SOC profesionalca, ali to vi\u0161e nije slu\u010daj. Budu\u0107i da su AD napadi danas uobi\u010dajena praksa me\u0111u napada\u010dima (jer se radi o centralnom mjestu za definiranje i a\u017euriranje svih prava koja pojedini objekt ima na mre\u017ei), dana\u0161nji mladi SOC stru\u010dnjaci trebali bi biti svjesni uobi\u010dajenih vektora napada i obrane od AD napada.<\/p>\n\n\n\n

Osigurajte svojim sigurnjacima obuku o za\u0161titi AD-a kako bi se uspje\u0161no nosili s ovim problemom.<\/p>\n\n\n\n

4. Timovi \u0107e se pripremati za napredne AI napade<\/h1>\n\n\n\n

Sve ve\u0107om ugradnjom umjetne inteligencije u web aplikacije i proizvode suo\u010davamo se s novim rizicima. Dok AI mo\u017ee donijeti u\u010dinkovitost i inovaciju, njezina primjena dolazi s ranjivostima. <\/p>\n\n\n\n

Aplikacije koje pokre\u0107e umjetna inteligencija mogu biti iskori\u0161tene za provo\u0111enje naprednih napada dru\u0161tvenog in\u017eenjeringa - DeepFake, uvjerljive personalizirane prijevare putem e-po\u0161te i dr.<\/p>\n\n\n\n

Kako biste uhvatili korak s umjetnom inteligencijom i novim prijetnjama koje njezino kori\u0161tenje donosi, potrebno je pratiti novosti i pravovremeno prilagoditi svoje poslovanje novim trendovima.<\/p>\n\n\n\n

5. Naglasak na sigurnost industrijskih sustava kontrole<\/h1>\n\n\n\n

Granica izme\u0111u tradicionalne IT sigurnosti i sigurnosti operativnih tehnologija (OT) je sve tanja.<\/p>\n\n\n\n

Ova me\u0111usobna povezanost pro\u0161iruje povr\u0161inu napada, olak\u0161avaju\u0107i napada\u010dima proboj u industrijske sustave kontrole putem IT ulaznih to\u010daka. Dok je sigurnosno testiranje industrijskih sustava kontrole tek u nastajanju, ve\u0107 postoji mno\u0161tvo dostupnih resursa kojima se svi zainteresirani mogu poslu\u017eiti. Predla\u017eemo da timovi zapo\u010dnu s \u010ditanjem nekih od temeljnih materijala za sigurnosno testiranje industrijskih sustava kontrole.<\/p>\n\n\n\n

Svakodnevni poslovi lako mogu potisnuti usavr\u0161avanje, ali ako \u017eelite svoj tim osposobiti za budu\u0107nost, izdvajanje vremena za obuku i pra\u0107enje novih tehnologija je klju\u010dno.<\/strong><\/p>\n\n\n\n

#SurfajSigurnije<\/p>","protected":false},"excerpt":{"rendered":"

Hack The Box (HTB) nam donosi pregled pet klju\u010dnih trendova koji \u0107e oblikovati vje\u0161tine u podru\u010dju kiberneti\u010dke sigurnosti u 2025. godini. 1. Prednost pri zapo\u0161ljavanju imat \u0107e znanje i vje\u0161tine prije diplome Tvrtke i poslodavci prije \u0107e zaposliti osobe koje imaju potrebno znanje i vje\u0161tine nego one koje imaju diplome. Na temelju HTB-ovog izvje\u0161\u0107a o […]<\/p>\n","protected":false},"author":3,"featured_media":1536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[],"tema":[],"class_list":["post-959","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/959","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=959"}],"version-history":[{"count":1,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/959\/revisions"}],"predecessor-version":[{"id":1537,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/959\/revisions\/1537"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1536"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=959"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=959"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=959"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=959"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=959"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}