NIS2 v praxi: od analýzy rizík k opatreniam
Smernica NIS2 rozšírila okruh organizácií s povinnosťami v kybernetickej bezpečnosti. Ukážeme, ako postupovať od zistenia, či sa vás regulácia týka, cez analýzu rizík až k opatreniam, ktoré majú vlastníka a dajú sa overiť.
Čítať článok
ČLÁNKY A NÁVODY
Blog
Praktické texty o testovaní, ochrane a riadení bezpečnosti. Bez strašenia, s odkazmi na verejné rámce a dokumentáciu výrobcov.
NIS2 v praxi: od analýzy rizík k opatreniam
Smernica NIS2 rozšírila okruh organizácií s povinnosťami v kybernetickej bezpečnosti. Ukážeme, ako postupovať od zistenia, či sa vás regulácia týka, cez analýzu rizík až k opatreniam, ktoré majú vlastníka a dajú sa overiť.
Čítať článok
Závislosti a SBOM: ako mať pod kontrolou dodávateľský reťazec softvéru
Aplikácie bežne stoja na knižniciach tretích strán. Vysvetlíme, ako závislosti evidovať pomocou SBOM, ako ich priebežne kontrolovať a ako nastaviť pravidlá pre aktualizácie a výber nových balíkov.
4 min čítania
Ochrana IT
Ransomvér: prečo nestačí len antivírus
Ochrana koncových zariadení je dôležitá, ale proti ransomvéru sama nestačí. Prejdeme zálohy, segmentáciu, identity a reakciu na incident a vysvetlíme, čo môžu a nemôžu ponúknuť funkcie typu rollback.
4 min čítania
Ako čítať report z penetračného testu a čo s ním robiť ďalej
Report z penetračného testu má zmysel, len keď sa podľa neho dá rozhodovať a opravovať. Ukážeme, ako čítať závažnosť v kontexte, kedy pomôže CVSS a ako zo zistení urobiť plán s vlastníkmi a termínmi.
4 min čítania
Aktualizácie
Patch management v menšej firme: od chaosu k pravidelnému rytmu
Aktualizácie sa v menších firmách často riešia, až keď niečo nefunguje. Ukážeme, ako z nich urobiť pravidelný proces: inventár, priority podľa zneužiteľnosti, postupné nasadenie a aplikácie tretích strán.
4 min čítania
IDOR a autorizácia v API: slabina, ktorú automatický skener často nenájde
Keď API vráti cudziu faktúru len preto, že niekto zmenil číslo v adrese, ide o chybu autorizácie na úrovni objektov. Vysvetlíme, prečo ju skenery často prehliadnu a ako ju v návrhu aj v kóde spoľahlivo ošetriť.
4 min čítania
Phishing, únava z MFA a čo skutočne pomáha
Viacfaktorové overovanie sťažuje zneužitie ukradnutého hesla, no nie každá metóda odolá phishingu. Ukážeme, ktoré metódy sú odolnejšie, ako obmedziť únavu z MFA a prečo technika a školenie patria k sebe.
4 min čítania
EDR a XDR
EDR, XDR a MDR: aký je rozdiel a čo potrebuje vaša firma
Skratky EDR, XDR a MDR sa často zamieňajú. Vysvetlíme, čo ktorá znamená, kde je hranica medzi technológiou a službou a ako vyberať podľa kapacity vášho tímu.
4 min čítania
Ako sa pripraviť na penetračný test
Dobre pripravený penetračný test šetrí čas oboch strán a prináša použiteľnejšie výsledky. Pozrite si, čo si ujasniť vopred: rozsah, autorizáciu, pravidlá testu, testovacie účty a kontakty.
4 min čítania
NEZÁVÄZNÝ PRVÝ ROZHOVOR
Neviete, kde začať? Opíšte nám situáciu.
Nemusíte vedieť, či potrebujete test, technológiu alebo konzultáciu. Podľa opisu situácie navrhneme vhodný ďalší krok.