Pomagamy Zrozumieć i Wdrażać Bezpieczeństwo
W ostatnim wpisie poznaliśmy podstawy linuxowego systemu audytującego – Audit, potocznie nazywany auditd (po nazwie daemona).
W tym artykule skupimy się na rulkach, które mają na celu monitorowania wywołań systemowych (syscalle) oraz sprawimy, że detekcje przetrwają reboot systemu.
Czytaj dalej „Auditd – Wprowadzenie cz. 2”
Stopień alarmowy CRP (skrót dla cyberprzestrzeni) wprowadzić może premier kiedy zachodzi ryzyko ataków komputerowych na kluczowa dla bezpieczeństwa Polski infrastrukturę, np. banki, elektrownie. To który stopień można w danej chwili wprowadzić definiuje ustawa z dnia 10 czerwca 2016 r. o działaniach antyterrorystycznych.
Technologia blockchain i związane z nią zagadnienia zrewolucjonizowały branżę IT. Jednym ważniejszych i w ostatnich miesiącach najpopularniejszym elementem owej technologii jest NFT, czyli Non-Fungible Token (niezamienny token). Czym jest NFT? Dlaczego za niektóre tokeny zapłacić trzeba nawet miliony dolarów? Jak NFT może służyć bezpieczeństwu w sieci?
Czytaj dalej „NFT W Służbie Bezpieczeństwa”
Jesteśmy w projekcie, w którym po pierwsze nie ma czasu na wykonanie testów bezpieczeństwa, po drugie klient nie dał nam budżetu na ich wykonanie, a po trzecie wyobraźmy sobie, że nie potrafimy ich przeprowadzić. Nie mamy specjalistycznej, technicznej wiedzy, aby wykonać takie testy bezpieczeństwa.
Czy w takiej sytuacji jako Quality Assurance, możemy zadbać o bezpieczeństwo?
Czytaj dalej „Zapewnienie Bezpieczeństwa Na Etapie Quality Assurance”
Cyber Kill Chain pomaga zrozumieć i przewidzieć różne etapy cyberataku. Wiedza o tym, jak pracują internetowi złoczyńcy, umożliwia firmie wybór odpowiednich narzędzi i strategii w celu ograniczenia naruszeń, reagowania na trwające ataki i minimalizowania ryzyka. Framework ten rozdziela i systematyzuje działania atakujących na poszczególne etapy.
Czytaj dalej „Cyber Kill Chain – Co To Jest I Jak Go Wykorzystać Do Ochrony Organizacji?”
Większość społeczeństwa utożsamia kontrolę operacyjną wyłącznie z pozyskiwaniem danych z telefonów komórkowych, wykorzystujących do prowadzonej komunikacji sieci operatorów telekomunikacyjnych.
Czytaj dalej „Kontrola operacyjna a przełamywanie zabezpieczeń systemów teleinformatycznych”
Na wstępie chciałbym zaznaczyć, że artykuł oparty jest na moich subiektywnych doświadczeniach i przemyśleniach związanych ze zdobyciem tego certyfikatu. Znajdziesz tu praktyczne rady, które przybliżą Cię do zdania egzaminu.
Czytaj dalej „Jak zdać CompTIA Security+ za pierwszym razem?”