English (United Kingdom)

https://curated-unify.zendy.io/wp-json/zendy-region/v1/featured_content/oa?rat=en

https://curated-unify.zendy.io/wp-json/zendy-region/v1/highlighted_journal/

Global: Zendy Plus annual

Presents the access of premium content as premium feature

Premium Content

Presents the keyphrase highlighting as premium feature

Keyphrase Highlighting

Presents the summarisation as premium feature

Summarisation

Insights

Presents the pdf analysis as premium feature

PDF Analysis

Presents the zaia usage as premium feature

ZAIA

Global: Zendy Plus monthly

Global: Zendy Tools annual

Global: Zendy Tools monthly

Global: Zendy Free Plan

Vulnerability assessment and penetration testing are the key activities of\udinformation security risk management and cyber defense and intelligence done\udby military organizations. These activities are significant not only in the context\udof performing military operations, but also in the International Humanitarian\udLaw (IHL) and law enforcement contexts. The application of information\udtechnologies in the military and civilian environments increases complexity in\udthe field of risk management. Besides information security, military organizations\udhave the task to undertake necessary activities in the fields of cyber operations,\udboth for defense and offense purposes. They depend on\udtechnologically based knowledge and skills and are implemented by specific\udorganizations within military systems. The goal of vulnerability assessment is\udto discover and determine the nature of vulnerabilities, without considering\udhow they may be used for offense, while penetration testing uses exploits for\udbreaching into systems and thus estimates the type and degree of risk these\udvulnerabilities represent to the system. However, even if they represent two\uddifferent activities, with different end goals but the same field of interest, they\udare complimentary and inter-dependent. Since their common feature is development\udof knowledge and skills based on the same technologies, they are\udequally important both for risk management, military operations in cyberspace\udand their use for defense and intelligence activities as well as for IHL. / Оценка уязвимости и тестирование на взломявляются\udключевой деятельностью управления информационной\udбезопасностью и рисками киберобороны, а также разведки,\udпроводимой военными организациями. Эти мероприятия имеют\udважное значение не только в контексте выполнения военных\udопераций, но и в международном гуманитарном праве (МГП) и\udправоохранительных контекстах. Применение информационных\udтехнологий в военных и гражданских условиях увеличивает\udсложность в области управления рисками. Помимо информационной\udбезопасности, военные организации должны проводить\udнеобходимые мероприятия в области киберопераций, как для\udзащиты, так для нападения целей.\udОни зависят от технологических знаний и навыков и\udреализуются конкретными подразделениями в рамках военных\udсистем. Цель оценки уязвимости заключается воткрытии\udхарактера уязвимости, не анализируя, как они могут быть\udиспользованы приатаках. В то время как тестирование на\udпроникновение использует эксплойт-вторженияво время атаки на\udсистемуи таким образом производит классификациютипа и\udстепенириска уязвимости для системы. Тем не менее, хотя они и представляют собой два различных\udвида деятельности с разнымицелями, их взаимодействие\udнеразделимо, так как они взаимосвязаны и дополняют друг друга.\udОбщей чертой данных мероприятий является развитие знаний и\udнавыков, основанных на тех же технологиях, и они одинаково важны\udкак для управления рисками в военных операциях в киберпространстве,\udтак и в области обороны, разведки и международного гуманитарного\udправа. / Procena ranjivosti i testiranje otpornosti na upade u sistem su ključne aktivnosti upravljanja rizikom u informacionoj bezbednosti, sajber odbrani i obaveštajnom radu vojnih organizacija. Ove aktivnosti su značajne u kontekstu izvođenja vojnih operacija, ali i u kontekstu Međunarodnog humanitarnog prava (IHL) i sprovođenja zakona. Primena informacionih tehnologija u vojnom i civilnom okruženju povećava kompleksnost u oblasti upravljanja rizikom. Pored informacione bezbednosti, vojne organizacije imaju zadatak da preduzmu neophodne aktivnosti u oblasti sajber operacija, za svrhe odbrane i napada. Oni zavise od znanja i veština zasnovanih na tehnologiji i implementiraju ih specifične organizacije u okviru vojnih sistema. Procena ranjivosti za cilj ima otkrivanje prirode ranjivosti, bez razmatranja kako se one mogu koristiti za napad, dok testiranje otpornosti na upade u sistem koristi eksploite za upade u sisteme i tako procenjuje vrstu i stepen rizika koji ove ranjivosti predstavljaju za sistem. Međutim, čak i ako predstavljaju dve različite aktivnosti, sa različitim krajnjim ciljevima, oni su komplementarni i međuzavisni. Pošto je njihova zajednička odlika razvoj znanja i veština zasnovanih na istim tehnologijama, oni su od podjednake važnosti za upravljanje rizikom, vojne operacije u sajber prostoru i njihovu upotrebu za odbrambene i obaveštajne aktivnosti, kao i međunarodno humanitarno pravo

Vulnerability assessment and penetration testing in the military and IHL context