Pomagamy Zrozumieć i Wdrażać Bezpieczeństwo
Model referencyjny czy też wzorcowy ISO/OSI ma na celu ustandaryzowanie sposobów komunikacji sieciowej pomiędzy różnymi urządzeniami. Grupuje wykorzystywane protokoły i mechanizmy komunikacji w ramach 7 warstw abstrakcji funkcjonowania komunikacji sieciowej. Znajomość warstw oraz tego za co są odpowiedzialne pomoże Ci w diagnozowaniu problemów związanych z działaniem aplikacji, sieci lub usług.
Pierwszym krokiem w obmyślaniu usług i mechanizmów bezpieczeństwa w naszym przedsiębiorstwie powinno być sformułowanie polityki bezpieczeństwa. Niestety spotkałem się z tym, że osoby zajmujące się bezpieczeństwem różnie rozumieją ten termin.
Czytaj dalej „Polityka Bezpieczeństwa – Czym Jest? Po Co I Czy Warto Ją Mieć?”
Od kiedy zaczynałem przygotowania organizacji, w której pracowałem, do audytu certyfikującego ISO 27001 nazwa ISSA Polska przewijała się dość często w moich poszukiwaniach. Stowarzyszenie jest również współorganizatorem wielu znaczących imprez dotyczących szeroko pojętego cyberbezpieczeństwa.
Czytaj dalej „Jestem Członkiem ISSA Polska! :)”
Najczęstszą przyczyną skutecznego przełamywania zabezpieczeń naszych systemów jest nienależyta dbałość lub po prostu niewiedza administratorów. Stare pakiety, nieaktualne usługi, błędy w konfiguracji to często tylko wierzchołek góry lodowej. Jak więc wspomóc się w procesie utwardzania (hardeningu) systemów Linux? Tu jako wsparcia w tym procesie możemu użyć narzędzia Lynis.
Czytaj dalej „Lynis – Twoje Wsparcie Przy Hardeningu Systemów Linux”
„SEMAFOR to idealne miejsce do zapoznania się z bieżącymi zagrożeniami i ciekawymi case studies z zakresu cyberbezpieczeństwa. To wyjątkowa, doskonale znana w środowisku osób związanych z bezpieczeństwem, okazja do zdobycia nowego doświadczenia oraz nawiązania i podtrzymania relacji w środowisku bezpieczeństwa i audytu IT. Tegoroczna edycja konferencji odbędzie się w dniach 27-28 maja 2021. Po raz pierwszy organizujemy ją w całości w formule online, ale pozostaje sprawdzonym forum dzielenia się wiedzą – będzie to w pełni interaktywne wydarzenie.”
Czytaj dalej „SEMAFOR 2021 – Relacja”
Norma ISO 27001 (lub ISO/IEC 21001) to międzynarodowa norma standaryzująca Systemy Zarządzania Bezpieczeństwem Informacji (SZBI). Przedstawia ona model SZBI, a także określa wymagania dla ustanowienia, wdrożenia, eksploatacji, monitorowania, przeglądu, utrzymania i doskonalenia systemu. Zarządzanie bezpieczeństwem informacji związanie jest nie tylko z ochroną systemów informatycznych. Służy także zapewnieniu bezpieczeństwa danych osobowych, informacji handlowych oraz innych informacji stanowiących tajemnicę przedsiębiorstwa.
Czytaj dalej „Norma ISO 27001 – Wprowadzenie cz. 1”
Nie prowadząc testów bezpieczeństwa nie możemy mówić o bezpieczeństwie organizacji. To, że nie wiemy jakie są potencjalne zagrożenia dla naszych systemów i urządzeń końcowych nie oznacza, że one nie występują. W rezultacie otrzymujemy mylne wrażenie, że „wszystko jest ok”. Efektem jest iluzja bezpieczeństwa naszej organizacji. Kwestią czasu będzie to, kiedy ktoś potrafiący posługiwać się odpowiednimi narzędziami uzyska nieautoryzowany dostęp do naszych systemów.
Czytaj dalej „Vulnerability Management – Zarządzanie Podatnościami”