Ataki, zagrożenia i obrona: od phishingu i ARP spoofingu po PAM, EDR i kryptografię. Wyjaśniamy, jak działają zagrożenia i jak się przed nimi chronić.
56 artykułów
Najpopularniejsze w dziale
Czy samo kliknięcie w link jest niebezpieczne? Zwykle to dopiero początek: groźne jest podanie danych lub pobranie pliku. Sprawdź wyjątki i co zrobić po kliknięciu.
EDR, czyli Endpoint Detection and Response: jak działa, co wykrywa, czym różni się od antywirusa, XDR i MDR oraz jak wdrożyć go w firmie krok po kroku.
Shadow IT to aplikacje i usługi używane bez wiedzy działu IT. Jak wykryć je w logach, w Entra ID i na komputerach i jak ograniczyć ryzyko.
Kto odpowiada za nielegalne oprogramowanie w firmie? Odpowiedzialność cywilna firmy, karna osób, kary dla pracownika i jak zrobić audyt licencji krok po kroku.
Privileged Access Management (PAM) – co to jest, z czego składa się system PAM, czym różni się od IAM i PIM oraz jak wdrożyć go krok po kroku w firmie.
Na czym polegają testy bezpieczeństwa IT: skan podatności, pentest, red teaming, SAST i DAST. Przebieg testu, raport, wymogi RODO, NIS2, DORA i jak wybrać wykonawcę.
Darmowe programy do monitorowania komputera w firmie i w domu: Sysmon, Wazuh, osquery, kontrola rodzicielska i HWiNFO. Plus co wolno pracodawcy według prawa.
Surfshark vs CyberGhost: porównujemy właściciela, audyty no-logs, protokoły, limit urządzeń, streaming, torrenty i zaciemnianie. Sprawdź, który VPN pasuje do Ciebie.
Anonimizacja danych osobowych w praktyce: kiedy dane przestają podlegać RODO, czym różni się od pseudonimizacji, techniki (k-anonimowość, maskowanie) i narzędzia.
Czym jest APT (Advanced Persistent Threat), jak przebiega taki atak i jakie grupy za nim stoją. Konkretna ochrona przed APT: od łatania VPN po EDR i MFA.
Password spraying to atak, w którym jedno popularne hasło sprawdza się na wielu kontach. Jak działa, jak wykryć go w logach Windows i Entra ID i jak się chronić.
Stopnie alarmowe CRP (ALFA-CRP do DELTA-CRP) dotyczą zagrożeń w cyberprzestrzeni. Kto je wprowadza, czym różnią się od zwykłych stopni i co musi zrobić dział IT?