Phishing, spear phishing i whaling
Nie każda fałszywa wiadomość wygląda źle. Najskuteczniejsze ataki wykorzystują prawdziwy kontekst, presję oraz przejęte kanały.
Przeczytaj analizę →Mechanizm / przykład / reakcja
Wiedza, która pomaga rozpoznać problem,
zanim stanie się incydentem.
Bez straszenia i bez uproszczeń. Wyjaśniamy, jak działa zagrożenie, jakie zostawia sygnały oraz co może zrobić człowiek, administrator i organizacja.
ŹródłaCERT Polska, CISA, NIST, ENISA, OWASP i MITRE ATT&CK.
PraktykaKażdy temat zawiera przykład i działania ochronne.
AktualnośćMateriały otrzymują datę publikacji oraz ostatniej weryfikacji.
Artykuły
Trzy zagrożenia. Trzy różne punkty, w których można przerwać atak.
Pierwsze działania po wykryciu incydentu
Największym zagrożeniem w pierwszych minutach bywa chaos. Zobacz, jak ograniczyć skutki bez niszczenia śladów.
Przeczytaj procedurę →
Gdy zaufany dostawca staje się wektorem
Aktualizacja, biblioteka lub konto usługodawcy może ominąć obronę, bo organizacja już obdarzyła je zaufaniem.
Przeczytaj analizę →Słownik cyberbezpieczeństwa
Od phishingu i DDoS po CVSS, EDR oraz Zero Trust.
Wyszukiwalne definicje zawierają prosty opis, techniczny kontekst, przykład oraz podstawową metodę ochrony. Terminy są połączone kategoriami, dzięki czemu łatwiej zobaczyć cały mechanizm.
Whaling
Ukierunkowany phishing wymierzony w osoby pełniące kluczowe role lub dysponujące szerokimi uprawnieniami.
Zero-day
Podatność, dla której w chwili wykorzystania nie istnieje jeszcze dostępna skuteczna poprawka lub obrona.
DDoS
Rozproszona próba wyczerpania zasobów usługi przy użyciu wielu źródeł ruchu.
Trojan
Złośliwy program podszywający się pod legalne lub użyteczne oprogramowanie.
Wiedza musi przejść próbę rzeczywistości
Test penetracyjny sprawdza, czy założenia obronne działają w uzgodnionym scenariuszu i granicach.
Masz problem, którego nie da się dobrze nazwać?
Na początku wystarczy krótki opis sytuacji, zakresu i oczekiwanego rezultatu — bez haseł i danych dostępowych.