Archiwa: DDoS - Strona 20 z 21 - Security Bez Tabu

NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeństwa: Cele, Zakres I Znaczenie Dla Organizacji

NIS2 w skrócie – po co powstała i co zmienia dla organizacji

Dyrektywa NIS2 (Network and Information Systems 2) to unijne prawo dotyczące cyberbezpieczeństwa, będące następcą pierwszej dyrektywy NIS z 2016 roku (tzw. NIS1). Stanowi ona znaczący krok naprzód w wysiłkach UE na rzecz wzmocnienia cyberbezpieczeństwa w kluczowych sektorach gospodarki.

Czytaj dalej „NIS2 – Nowa Dyrektywa UE W Sprawie Cyberbezpieczeństwa: Cele, Zakres I Znaczenie Dla Organizacji”

Krytyczne Logi Do Monitorowania- Przewodnik Dla Analityków SOC

Wprowadzenie

Logi to cyfrowe ślady każdej aktywności – chronologiczny zapis zdarzeń zachodzących w systemach, sieciach i aplikacjach. W nowoczesnym Centrum Operacji Bezpieczeństwa (SOC) stanowią one fundamentalne źródło wiedzy o stanie bezpieczeństwa infrastruktury IT.

Czytaj dalej „Krytyczne Logi Do Monitorowania- Przewodnik Dla Analityków SOC”

Prasówka 21.02.2024

Cyberprasówka

W obliczu dynamicznie rozwijających się zagrożeń cybernetycznych, ostatnie miesiące przyniosły wiele wyzwań, ale i sukcesów w dziedzinie cyberbezpieczeństwa. Od odkrywania nowych luk w zabezpieczeniach po skuteczne akcje organów ścigania przeciwko cyberprzestępcom, krajobraz cyberzagrożeń ciągle ewoluuje. W tej prasówce przyglądamy się kluczowym wydarzeniom, które kształtują nasze podejście do bezpieczeństwa cyfrowego, podkreślając zarówno wyzwania, jak i możliwości dla organizacji oraz indywidualnych użytkowników. Zapraszam do zgłębienia najnowszych trendów i lekcji płynących z cyberfrontu.

Czytaj dalej „Prasówka 21.02.2024”

DownUnderCTF 2023, Czyli Writeup Największego Australijskiego CTF!

Co to jest i dlaczego warto brać w nich udział

Turnieje CTF (ang. Capture the flag – zdobądź flagę) to popularny sposób na naukę przez zabawę w dziedzinie cyberbezpieczeństwa (i nie tylko). CTF-y polegają na rozwiązywaniu zadań z wielu różnych kategorii takich jak: OSINT, kryptografia, inżynieria wsteczna, eksploatacja binarna itd.

Czytaj dalej „DownUnderCTF 2023, Czyli Writeup Największego Australijskiego CTF!”

Jak Chronić Się Przed Atakami DDoS, Czyli Cyberbezpieczeństwo W Chmurze – WEBINAR

Przewiduje się, że do 2025 r. 99% incydentów bezpieczeństwa w chmurze powstanie w wyniku niedopatrzeń i błędu ludzkiego.

  • Dlaczego warto czytać dokumentację, a w sytuacjach niezrozumienia konsultować się ze specjalistami?
  • Jakich działań unikać, żeby nie dołączyć do grona użytkowników upubliczniających przypadkiem wrażliwe dane lub wystawiających aplikacje na ataki hakerskie?
Czytaj dalej „Jak Chronić Się Przed Atakami DDoS, Czyli Cyberbezpieczeństwo W Chmurze – WEBINAR”

IOC vs IOA – Jak Prawidłowo Reagować Na Ataki? 

Zacznijmy od definicji 

IOC i IOA to skróty powstałe od dwóch angielskich określeń. 

IOC oznacza Indicator of Compromise, które można dosłownie tłumaczyć jako Wskaźnik Skompromitowania. Jest to zbiór dowodów na to, że nastąpił dany incydent bezpieczeństwa. 

IOA oznacza Indicator of Attack, które można dosłownie tłumaczyć jako Wskaźnik Atakującego. Jest to określenie celu, jaki chce osiągnąć atakujący. 

Czytaj dalej „IOC vs IOA – Jak Prawidłowo Reagować Na Ataki? ”