V cybersecurity si můžete stejně jako v jiných IT oblastech vybrat z velkého množství certifikací. Ne všechny jsou vhodné ale začátečníka a cena často nerozhoduje o kvalitě. Které jsou z našeho pohledu ty skutečně dobré s přínosem pro praktické využití a které si jen na to hrají?

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MAREK CHMEL

V rámci našeho podcastu se podíváme, společně s naším hostem Martinem Fabrym, na téma obecného ohrožení v rámci kybernetických útoků na výrobní sítě. Útočníci se nesnaží získat jen data a informace, ale ovládnout systémy měření a regulace, kterými by byly schopni ohrozit veřejné zdraví, ale mohli by velmi účině vydírat společnosti a požadovat výkupné (ransom).

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MARTIN FABRY

Člověk je a vždy bude tím nejslabším opatřením ve společnosti. Povíme si jak vypadá human hacking a o metodách sociálního inženýrství. Manipulace s lidskou myslí je velice účinná technika hackerů, která je často využívána nejen při phishingovém útoku. Human hacking je stále více využíván útočníky z celého světa a proto je nutné si uvědomit tuto skutečnou hrozbu.

MICHAL HORÁČEK, DANIEL HEJDA, JAN PILAŘ

Jak navrhnout zálohovací řešení, které odolá ransomware útoku. Když už totiž společnost je obětí ransomware útoku, je nutné mít zálohy dostupné a funkční, aby bylo možné rychle obnovit business služby. Naším hostem bude cybersecurity expert Martin Haller (PATRON-IT).

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MARTIN HALLER (PATRON-IT)

Stačí dnes obyčejný antivir? Ne. Stačí nastavit pokročilé logování OS a nechat logy ležet na daném serveru? Určitě ne. Je potřeba analyzovat události napříč systémy a službami, které uživatel používá? Samozřejmě. Jak ale na to. Jak postavit skutečně efektivní obranu dostačující pro útoky 21.století? Naším hostem bude Martin Půlpán, Cybersecurity Director ve skupině thein. investments.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MARTIN PŮLPÁN (THEIN. INVESTMENTS)

PowerShell je součástní všech operačních systémů Windows a do dalších OS se dá doinstalovat. Pro útočníka je tedy vhodnou možností, jak provádět škodlivé aktivity. Je tedy potřeba nenechat jeho zabezpečení ve výchozí konfiguraci, ale omezit jeho využití/zneužití na maximum.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Dokud nevyřešíte elementární bezpečnostní nastavení, nenasadíte základní pravidla a technologie, není důvod se v rámci ochrany stanic a serverů pouštět do pokočilých nástrojů. V rámci tohoto dílu se podíváme, co můžu udělat okamžitě (i bez investic), abych svou zranitelnost rapidně snížil.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Společně s vyšetřovateli Policie ČR, odboru kybernetické kriminality, si budeme povídat na téma dopadu sociálního inženýrství na osoby a společnosti. Jaké jsou techniky sociálního inženýrství, s čím se můžeme setkat a jaké jsou nejčastější manipulace s lidskou myslí v rámci "human hackingu"? To bude tématem tohoto podcastu.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

SIEM je dobrý pomocník, ale při vyšetřování zjistítě, že vám možná chybí některé podstatné datové zdroje, které by vás vedli k nalezení útočníka. Během naší diskuze si řekneme na co bychom se měli zaměřit, jaké datové zdroje potřebujeme a co všechno vás může při vyšetřování a huntingu potkat.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Po kompromitaci prostředí si často útočník potřebuje vyrobit kanál, skrze který se může do prostředí opakovaně vracet. Často k tomu využívá komponenty OS či samotné konfigurace prostředí. Budeme si povídat tedy o tom, jak skrze naplánované úlohy, knihovny, addony prohlížečů a dalších se může útočník usadit ve vašem prostředí.

MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ