Bezpieczeństwo

1.Wprowadzenie do audytu cyberbezpieczeństwa

przez
Wprowadzenie do audytu cyberbezpieczeństwa

W ciągu ostatnich kilkunastu lat cyberbezpieczeństwo przestało być wyłącznie zagadnieniem technicznym, za które odpowiada dział IT. Obecnie stanowi jeden z najważniejszych obszarów zarządzania ryzykiem w organizacji i bezpośrednio wpływa na ciągłość działania przedsiębiorstwa, bezpieczeństwo danych, reputację marki oraz zgodność z wymaganiami prawnymi i regulacyjnymi. Dynamiczny rozwój technologii, cyfryzacja procesów biznesowych, popularyzacja pracy zdalnej oraz powszechne … Dowiedz się więcej

NIS2 i KSC – jak przygotować organizację na nowe wymagania cyberbezpieczeństwa

przez
NIS2 i KSC – nowe wymagania cyberbezpieczeństwa

Współczesne organizacje są silnie uzależnione od technologii informatycznych. Systemy ERP, infrastruktura serwerowa, usługi chmurowe, urządzenia sieciowe i aplikacje biznesowe stały się podstawą codziennego funkcjonowania przedsiębiorstw. Jednocześnie rośnie ryzyko związane z cyberatakami, awariami oraz nieautoryzowanym dostępem do zasobów. Dlatego bezpieczeństwo IT nie może ograniczać się wyłącznie do utrzymywania dostępności systemów. Organizacja musi posiadać zdolność wykrywania zagrożeń, … Dowiedz się więcej

Bezpieczeństwo – 10 systemów dla Pentestera

przez
Bezpieczeństwo - 10 systemów dla Pentestera

Haker to wysoko wykwalifikowany operator komputerowy, który wykorzystuje błędy i eksploity do włamywania się do systemów komputerowych i sieci. Haker etyczny natomiast identyfikuje luki w zabezpieczeniach systemów i sieci komputerowych oraz je uszczelnia. Oto zestawienie dziesięciu najlepszych systemów operacyjnych dla hakerów etycznych i testerów penetracyjnych. Hakerstwo jest częścią informatyki od ponad pięciu dekad i jest … Dowiedz się więcej

Atak ransomware w AD: jak jedno konto uprzywilejowane doprowadziło do zaszyfrowania całej infrastruktury

przez
Atak Ransomware - Case Study

Piątek przed 21:00. Firma kończy pracę tuż przed długim weekendem. Pracuje już tylko magazyn, który przygotowuje ostatnie przesyłki do nadania klientom. Nagle aplikacje jedna po drugiej zgłaszają dziwne błędy. Próba wylistowania zamówień kończy się błędem aplikacji. Po kilku minutach wszystkie wystąpienia aplikacji „padają”. Nie można już uruchomić aplikacji na żadnej stacji. Magazyn zgłasza sprawę do … Dowiedz się więcej

#44 GPO – Bitlocker w Active Directory

przez
#44 GPO - Bitlocker w Active Directory

W jaki sposób skonfigurować Bitlocker do przechowywania haseł w Active Directory? Get-ADObject -SearchBase ((GET-ADRootDSE).SchemaNamingContext) -Filter {Name -like 'ms-FVE-*’} | select DistinguishedName, Name, ObjectClass Install-WindowsFeature RSAT-Feature-Tools-BitLocker-BdeAducExt Computer Configuration > Policies > Administrative Templates > Windows Components > BitLocker Drive Encryption Computer Configuration > Policies > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating … Dowiedz się więcej

Problem z włączeniem Bitlocker’a, błąd 0x80072f9a

przez
Problem z włączeniem Bitlocker'a, błąd 0x80072f9a

Bitlocker, narzędzie (podobno niezawodne) do szyfrowania dysków, zapisywania kluczy w Active Directory lub do pliku czasami również sprawia problemy. Ważne, aby działał moduł TPM, jeżeli go nie będzie można to włączyć, ale nie da się zarządzać globalnie, jedynie lokalnie. Nie inaczej będzie w tym wpisie, w którym chcę pokazać w jaki sposób „odblokować” mówiąc oględnie … Dowiedz się więcej

Stać się niewidzialnym GNU/Linux: Tails OS oraz Amnesia

przez
Stać się niewidzialnym w Internecie

W dzisiejszych czasach śledzenie cyfrowe stało się integralną częścią korzystania z Internetu. Firmy takie jak Google i Microsoft monitorują każde wyszukiwanie, każde kliknięcie myszy, które wykonujesz, aby sprzedać reklamodawcom w nadziei, że kupisz ich produkty. Ponadto reklamodawcy nie są jedynymi wykorzystującymi dane osobowe; Hakerzy, oszuści czy oprogramowanie ransomware zawsze szukają możliwości skorzystania z twoich informacji … Dowiedz się więcej

Architektura Zero trust

przez
Czym jest Architektura Zero Trust

Świat jest coraz bardziej połączony dzięki różnorodnym technologiom obejmującym internet. Sieci organizacji rosną, podobnie jak liczba urządzeń podłączonych do ich sieci. Organizacje są zależne od tych sieci i ich możliwości łączenia się i udostępniania danych. To krótkie streszczenie zdefiniuje architekturę Zero Trust (ZT), nakreśli niezbędne kroki w celu wdrożenia Architektury Zero Trust w prywatnej organizacji … Dowiedz się więcej

Zaawansowany firewall dla Debian/Ubuntu

przez
Firewall DebianUbuntu

Config Server Firewall (CSF) to zaawansowany firewall typu open-source przeznaczony dla systemów Linux. Zapewnia nie tylko podstawową funkcjonalność zapory, ale także oferuje szeroki wachlarz dodatkowych funkcji, takich jak wykrywanie logowania/włamań, sprawdzanie exploitów, ochrona przed pingami i wiele innych. Ponadto zapewnia również integrację interfejsu użytkownika z powszechnie używanymi panelami sterowania, takimi jak cPanel, Webmin, Vesta CP, … Dowiedz się więcej

Bezpieczeństwo DNS na przykładzie Cloudflare

przez
Bezpieczeństwo DNS

Na rynku głównym, publicznym serwerem DNS jest ten od Google (8.8.8.8 oraz 8.8.4.4). Od 2018 roku dostępny jest również bezpieczniejszy serwer DNS od Cloudflare (1.1.1.1 oraz 1.0.0.1). Główną zaletą tego konkretnego DNS’a jest bezpieczeństwo. DNS’y Google’a pozwalają na śledzenie naszego ruchu. Z zapewnień Cloudflare, jego DNS zapewnia poufność w trakcie naszej pracy. Cały ruch jest … Dowiedz się więcej

beitadmin.pl - Droga Administratora IT