20.500.12556/RUL-167290 Pristop za ozaveščanje zaposlenih na področju kibernetske varnosti Approach to raising employee awareness of cyber security Vedno večja odvisnost družbe od informacijskih tehnologij prinaša tudi povečano tveganje kibernetskih napadov. Ti se pogosto ne osredotočajo zgolj na tehnične pomanjkljivosti, temveč ciljajo na uporabnike -- najšibkejši člen sistema. Čeprav lahko varnostne grožnje delno preprečimo s strojno in programsko opremo, je ključno, da so uporabniki izobraženi o socialnem inženiringu, znajo prepoznati nevarnosti, se ustrezno odzvati ter vedo, na koga se obrniti v primeru incidenta. Naš cilj je čim bolj učinkovito ozaveščanje uporabnikov. Razvili smo pristop, ki vključuje takojšnje izobraževanje ob kliku na zlonamerno povezavo ter interaktivno igro vlog v obliki kvizov s povratnimi informacijami. Uporabnikom posredujemo tako generična kot ciljno usmerjena sporočila, saj želimo doseči večjo osebno povezanost z izobraževalnim procesom. Učinkovitost pristopa smo preizkusili v eksperimentu, izvedenem v izbranem slovenskem podjetju. Rezultati bodo podali vpogled v trenutno stanje znanja zaposlenih ter ocenili uporabnost našega pristopa za nadaljnje izobraževalne kampanje. Society's increasing dependence on IT has brought with it an increased risk of cyber-attacks. These often target users - the weakest link in the system - rather than just technical weaknesses. Although security threats can be partially prevented by hardware and software, it is crucial that users are educated about social engineering, know how to identify threats, react appropriately and know who to contact in the event of an incident. Our aim is to raise awareness in the most effective way possible. We have developed an approach that includes instant education when a malicious link is clicked, and interactive role-playing in the form of quizzes with feedback. We deliver both generic and targeted messages to users, as we aim to achieve greater personal engagement with the educational process. We will test the effectiveness of the approach in an experiment carried out in a selected Slovenian company. The results will provide insights into the current state of knowledge of employees and assess the usefulness of our approach for further educational campaigns. spletno zvabljanje kibernetska varnost ozaveščanje zaposlenih phishing cyber security employee awareness true false false Slovenski jezik Angleški jezik Diplomsko delo/naloga 2025-02-13 12:40:00 2025-02-13 12:40:07 2025-02-17 10:33:16 0000-00-00 00:00:00 2025 0 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 37314 226308099 Keber_Matija_-_Pristop_za_ozavescanje_zaposlenih_na_podrocju_kibernetske_varnosti.pdf Keber_Matija_-_Pristop_za_ozavescanje_zaposlenih_na_podrocju_kibernetske_varnosti.pdf 1 56FBD8C545DE48600FA87B0843DBD598 57789f71cb64aa0292d3b3e7590ccb1cfca7a9e1122b412006377de3b0a488a9 640d9f10-e9fe-11ef-b232-0050569b8976 https://repozitorij.uni-lj.si/Dokument.php?lang=slv&id=199626 Fakulteta za računalništvo in informatiko 0 0 0