Osnove informacijske varnosti za vsakogar
(2025)
Prakti■en, jedrnat vodi■ za dom, šolo in delo
Pripravil: ChatGPT (GPT-5 Thinking)
1. Kaj je informacijska varnost (IV)?
Informacijska varnost je sklop na■el, postopkov in tehnologij, s katerimi varujemo informacije pred
nepooblaš■enim dostopom, spremembami in uni■enjem. Cilj je zagotoviti, da so podatki na voljo, to■ni in
dostopni samo pooblaš■enim osebam.
Temeljna na■ela IV pogosto povzamemo s triado CIA: zaupnost (Confidentiality), celovitost (Integrity) in
razpoložljivost (Availability).
2. Triada CIA na kratko
Zaupnost – do podatkov dostopajo samo tisti, ki smejo. Primer: zaš■ita e■pošte z mo■no geslo■frazo in
dvofaktorsko prijavo.
Celovitost – podatki ostanejo nespremenjeni ali pa so spremembe sledljive. Primer: kontrolne vsote
(hash), pravila za spremembe dokumentov.
Razpoložljivost – podatki in sistemi so na voljo, ko jih potrebujemo. Primer: varnostne kopije, redundantna
omrežna povezava, UPS.
3. Najpogostejše grožnje v letu 2025
Phishing in lažne prijavne strani (tudi prek QR■kod).
Zlonamerna programska oprema (ransomware, trojanci, mobilni spyware).
Kraja identitete in prevzemi ra■unov na družbenih omrežjih.
Izsiljevanje z objavo podatkov (data leak extortion).
Socialni inženiring po telefonu (t. i. vishing) in prek sporo■il (smishing).
4. Pravilo 5 × 5 za osebno kibernetsko higieno
1) Geslo■fraze: uporabite vsaj 5 besed (npr. »vijolica■vlak■zmaj■pasta■radirko«) in vklju■ite upravitelja
gesel.
2) Dvofaktorska avtentikacija: omogo■ite 2FA povsod; raje avtentikator kot SMS.
3) Posodobitve: posodobite OS, brskalnik, aplikacije; vklju■ite samodejne nadgradnje.
4) Varnostno kopiranje: 3■2■1 pravilo (3 kopije, 2 razli■ni mediji, 1 off■site/offline).
5) Previdnost pri klikih: preverite URL, pošiljatelja, jezik sporo■ila in zahteve za nujnost.
5. Preprost protokol odziva na incident (D.E.L.A.J.)
D – »Dohod ustavi«: takoj prenehajte s klikom/prenosom; izklju■ite Wi■Fi, ■e je nujno.
E – Evidentirajte: zapišite ■as, zaslon ujemite s posnetkom (screenshot), shranite e■pošto.
L – Lo■ite: izolirajte okuženo napravo (letalski na■in), ne ugašajte, ■e IT potrebuje forenziko.
A – Alarmirajte: obvestite odgovorno osebo/IT/podporo; prijavite phishing nadrejenim.
J – »Jasno povrnite«: ponastavite gesla, preverite 2FA, obnovite iz varnostnih kopij, spremljajte izpade.
6. Varnost na telefonu
Namestite aplikacije le iz uradnih trgovin; preverite dovoljenja.
Vklju■ite zaklep z PIN/biometrijo; onemogo■ite prikaz vsebine obvestil na zaklenjenem zaslonu.
Redno varnostno kopirajte fotografije in podatke; šifrirajte napravo (obi■ajno privzeto).
Pazite na »overlays« in lažne sistemske pozive; ne podeljujte dostopa za pomo■ na daljavo neznancem.
7. Delo na daljavo in v skupnih prostorih
Uporabljajte VPN, ko dostopate do službenih sistemov zunaj pisarne.
Zaklepajte zaslon ob vsaki odsotnosti (Win+L / Ctrl+Cmd+Q).
Preverite, kdo gleda ■ez ramo; uporabljajte filter zasebnosti.
Ne shranjujte dokumentov »na namizju« kot edino kopijo – uporabite odobreno hrambo.
8. Mikro■kontrolni seznam pred oddajo naprave v servis
Odjavite se iz ra■unov (Apple ID/Google/Microsoft).
Izklopite »Find my…« ali omogo■ite Servisni na■in, ■e obstaja.
Ustvarite popolno varnostno kopijo; šifrirajte in izbrišite ob■utljive podatke.
Zabeležite serijsko številko in stanje naprave (fotografije).
9. Kratek slovar■ek
2FA/MFA – dvo■/ve■faktorska prijava.
Phishing – zavajajo■a sporo■ila za krajo podatkov.
Ransomware – škodljiva koda, ki šifrira podatke in zahteva odkupnino.
Hash – kontrolna vsota, s katero preverimo celovitost.
VPN – šifriran tunel za varen dostop do omrežij.
10. Viri za nadaljnje u■enje (brezpla■no)
Nacionalni odzivni center SI■CERT – smernice in opozorila.
ENISA (European Union Agency for Cybersecurity) – priro■niki in priporo■ila.
OWASP Top 10 – pogoste ranljivosti spletnih aplikacij (za razvijalce).
Stop.Think.Connect. – kampanje o varni rabi interneta.
11. Povzetek v 5 stavkih
Informacijska varnost š■iti podatke in sisteme pred zlorabami ter zagotavlja zaupnost, celovitost in
razpoložljivost.
Najpogostejše grožnje izkoriš■ajo ■loveški faktor – previdnost in preverjanje sta klju■na.
Geslo■fraze, 2FA, posodobitve in varnostne kopije ustvarijo mo■no osnovno zaš■ito.
Hitri, jasni koraki ob incidentu zmanjšajo škodo in ■as izpada.
Varnost je navada, ne enkraten projekt – majhni, dosledni koraki prinesejo velike u■inke.