Pomagamy Administratorom i Specjalistom IT Zrozumieć i Wdrażać Bezpieczeństwo
Nieraz zdarzyło mi się wpisywać polecenie w konsoli z literówką lub bez odpowiedniej opcji. Często pomimo umiejętności korzystania ze strzałek ponownie wpisuje polecenie, poprawiając literówkę lub dodając brakującą opcje. Jednak od jakiegoś czasu, w takich sytuacjach pomaga mi polecenie o charakterystycznej nazwie “thefuck”
Czytaj dalej „“Thefuck?” – Reduktor Terminalowej Frustracji”
Globalny średni koszt naruszenia ochrony danych wzrósł o 2,6% z 4,24 mln USD w 2021 r. do 4,35 mln USD w 2022 r. — najwięcej w historii raportu IBM Security „The Cost of a Data Breach Report”.
Choć koszty finansowe związane z naruszeniem danych są wysokie to o wiele większy dla organizacji jest aspekt niefinansowy.
Czytaj dalej „Największe Wycieki Danych w 2022”
Testy penetracyjne zyskały na popularności. Podobnie jak Kali Linux, Parrot Security OS został stworzony jako system operacyjny dla etycznych hakerów, aby jeszcze bardziej zwiększyć świadomość i możliwości. Jest to darmowa dystrybucja Linuksa o otwartym kodzie źródłowym oparta na Debianie.
Czytaj dalej „Nowy Parrot 5.1”
Tęskniliście za dużymi wydarzeniami na miejscu? Żywymi dyskusjami bez zbędnego sprawdzania, czy mikrofon działa? Możliwością dogadania projektów bezpośrednio w cztery oczy? Jeśli przy okazji macie ochotę na solidną dawkę newsów ze świata security, to koniecznie zarezerwujcie datę 6-7 czerwca 2022. Konferencja CONFidence wraca do Krakowa i zapowiada się naprawdę konkretnie. Organizatorzy zabiorą was do Muzeum Lotnictwa!
Czytaj dalej „Nadchodzi CONFidence 2022”
To chyba jedno z najczęstszych fraz w polskim Internecie dotyczących narzędzia nmap.
Zacznijmy słowem wstępu dla tych z Was, którzy nie mieli do czynienia z tym podstawowym narzędziem:
Czytaj dalej „Nmap – Jak Sprawdzić Otwarte Porty?”
Cyber Kill Chain pomaga zrozumieć i przewidzieć różne etapy cyberataku. Wiedza o tym, jak pracują internetowi złoczyńcy, umożliwia firmie wybór odpowiednich narzędzi i strategii w celu ograniczenia naruszeń, reagowania na trwające ataki i minimalizowania ryzyka. Framework ten rozdziela i systematyzuje działania atakujących na poszczególne etapy.
Czytaj dalej „Cyber Kill Chain – Co To Jest I Jak Go Wykorzystać Do Ochrony Organizacji?”
Linuxowy system audytujący pozwala na generowanie istotnych pod względem bezpieczeństwa eventów na systemie. Opiera swoje działanie na tzw. rulach, czyli detekcjach, które to konfigurujemy, gdy uznamy, że jakiś plik, komenda etc. jest warty “obserwowania”. Informacje, które Audit generuje, są niezbędne/kluczowe w tworzeniu detekcji dla SOCa w SIEMie, analizie po włamaniowej, różnych raportach, wykrywaniu błędnej konfiguracji.
Czytaj dalej „Auditd – Wprowadzenie cz. 1”