NIS2 v praxi: od analýzy rizik k opatřením
Směrnice NIS2 rozšířila okruh organizací s povinnostmi v kybernetické bezpečnosti. Ukážeme, jak postupovat od zjištění, zda se vás regulace týká, přes analýzu rizik až k opatřením, která mají vlastníka a dají se ověřit.
Číst článek
ČLÁNKY A NÁVODY
Blog
Praktické texty o testování, ochraně a řízení bezpečnosti. Bez strašení, s odkazy na veřejné rámce a dokumentaci výrobců.
NIS2 v praxi: od analýzy rizik k opatřením
Směrnice NIS2 rozšířila okruh organizací s povinnostmi v kybernetické bezpečnosti. Ukážeme, jak postupovat od zjištění, zda se vás regulace týká, přes analýzu rizik až k opatřením, která mají vlastníka a dají se ověřit.
Číst článek
Závislosti a SBOM: jak mít pod kontrolou dodavatelský řetězec software
Aplikace běžně stojí na knihovnách třetích stran. Vysvětlíme, jak závislosti evidovat pomocí SBOM, jak je průběžně kontrolovat a jak nastavit pravidla pro aktualizace a výběr nových balíčků.
4 min čtení
Ransomware
Ransomware: proč nestačí jen antivirus
Ochrana koncových zařízení je důležitá, ale proti ransomwaru sama nestačí. Projdeme zálohy, segmentaci, identity a reakci na incident a vysvětlíme, co mohou a nemohou nabídnout funkce typu rollback.
4 min čtení
Jak číst report z penetračního testu a co s ním dělat dál
Report z penetračního testu má smysl, jen když podle něj umíte rozhodovat a opravovat. Ukážeme, jak číst závažnost v kontextu, kdy pomůže CVSS a jak z nálezů udělat plán s vlastníky a termíny.
4 min čtení
Aktualizace
Patch management v menší firmě: od chaosu k pravidelnému rytmu
Aktualizace se v menších firmách často řeší, až když něco nefunguje. Ukážeme, jak z nich udělat pravidelný proces: inventář, priority podle zneužitelnosti, postupné nasazení a aplikace třetích stran.
4 min čtení
IDOR a autorizace v API: slabina, kterou automatický skener často nenajde
Když API vrátí cizí fakturu jen proto, že někdo změnil číslo v adrese, jde o chybu autorizace na úrovni objektů. Vysvětlíme, proč ji skenery často přehlédnou a jak ji v návrhu i kódu spolehlivě ošetřit.
4 min čtení
Phishing, únava z MFA a co skutečně pomáhá
Vícefaktorové ověřování ztěžuje zneužití ukradeného hesla, ale ne každá metoda odolá phishingu. Ukážeme, které metody jsou odolnější, jak omezit únavu z MFA a proč technika a školení patří k sobě.
4 min čtení
EDR a XDR
EDR, XDR a MDR: v čem je rozdíl a co potřebuje vaše firma
Zkratky EDR, XDR a MDR se často zaměňují. Vysvětlíme, co která znamená, kde je hranice mezi technologií a službou a jak vybírat podle kapacity vašeho týmu.
4 min čtení
Jak se připravit na penetrační test
Dobře připravený penetrační test šetří čas obou stran a dává použitelnější výsledky. Projděte si, co ujasnit předem: rozsah, autorizaci, pravidla testu, testovací účty a kontakty.
4 min čtení
NEZÁVAZNÝ PRVNÍ ROZHOVOR
Nevíte, kde začít? Popište nám situaci.
Nemusíte vědět, jestli potřebujete test, technologii nebo konzultaci. Podle popisu situace navrhneme vhodný další krok.