Új hozzászólás Aktív témák
-
JoshaJosh
csendes tag
-
plejik
addikt
Én úgy látom, hogy mindig van valami ok , hogy miért az IT miért a user stb. a hibás. Kovezettek meg, de szerintem a mai világba azt nem hackelnek meg akit nem akarnak, tehetsz Te akármilyen UTM vagy bármilyen más védelmet akár halmozva , ha be akarnak bemennek.. Az más kérdés, hogy a userek ha már mondjuk 2 lépcsős azonosítást használsz sirnak , hogy jaj ez bonyolult meg sokáig tart stb.. és persze gyanús fájlokat úgy megnyitnak mint a huzat..
iPhone 14 Pro / MacBook Pro M1 pro 14" 2021 / iPad Pro M4 / PlayStation 5 Pro + PS Portal / LG CX3 OLED /
-
Ha a routered a UPC biztosította, vagy a tré és nem változtattál jelszót, akkor igen...
Egyébként meg a fő probléma a júzerek mellett a cégek mentalitása, ahol az infosec jellegű pozíciókat képzetlenek dolgozók látják el, illetve mindent szépen offshore-olnak apacba, ahol meg roppant szaktudással oldanak meg mindent.
Mégemellettebb pedig nem ártana, ha a céges infosec policy-k tartalmaznák azt, hogy a takarítótól a vezérigazgatóig mindenkinek egy, legalább harminc órás tréningen kell résztvenni, ami után teszt jön, ha az meg nem sikerül háromszor, akkor búcsú...
wunderbike.postr.hu
-
#11
t72killer
titán
Gargouille
#9
t72killer
titán
válasz
Gargouille
#9
üzenetére
Alkalmasint pont a "védelmi" szoftver jó ideje ismert, de foltozatlan rését használják ki...
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
#10
sztanozs
veterán
Gargouille
#9
sztanozs
veterán
válasz
Gargouille
#9
üzenetére
Úgy lehet kikerülni, hogy a hagyományos támadások nem OSI Level 3-4-en történnek (nem fogja meg a hagyományos tűzfal), hanem az alkalmazás szinten (és legtöbbször titkosítottan), és a 0-day (vagy célzott, egyedileg készített vagy kifejezetten evasion modullal ellátott) malware-ek ellen sokat nem ér a vírusirtó.
JOGI NYILATKOZAT: A bejegyzéseim és hozzászólásaim a személyes véleményemet tükrözik; ezek nem tekinthetők a munkáltatóm hivatalos állásfoglalásának...
-
#9
Gargouille
őstag
Gargouille
őstag
"A válaszadók 73%-a szerint a hagyományos határvédelmi eszközök, mint az antivírus szoftverek és a tűzfalak, elavultak és egyszerűen megkerülhetők"
Valaki valóban hozzáértő végre magyarázza el nekem közérthetően azt, hogy hogyan. Mert ez a kijelentés szinte a legtöbb ilyen szakmai cikkben szerepel - mintha a tűzfalak/vírusvédelem megkerülése valami közismert és magától értetődő dolog lenne -, de azon a szerző mindig elegánsan átsiklik, hogy hogyan lehet ennyire könnyen "megkerülni" ezeket. És most nem arra gondolok, hogy social engineering módszerekkel megszerzek egy legális accountot... tehát lerakok egy rendesen felkonfolt routert, a hekkert odarakom a wan portjára és ő minden további nélkül megmondja mi van a routerem mögött? Mert ha igen, akkor érdekelne a how to ami univerzálisan működik minden tűzfallal.
Lassan kiderül, hogy amit korábban abszurd humornak gondoltunk, az csak szimpla jövőbelátás volt.
Új hozzászólás Aktív témák
it A friss felmérés szerint az adatvesztések fő oka az emberi hiba – a felhasználók sokszor belefáradnak a szabályok betartásába.
Állásajánlatok
Cég: Marketing Budget
Város: Budapest