Egy etikus hacker mesél arról, hogyan néznek ki a valódi támadások, mire jó a penetrációs teszt, és hogyan manipulálnak az interneten. Egy jól előkészített kampányra a gyanakvó felhasználó is ráharap – a kiberbiztonság ezért nem csak az IT-részleg dolga.
Nem nézőként ültünk be: a színpadon és a tréningtermekben is dolgoztunk. Red Teaming és mobilbiztonság volt a téma – az összefoglalóban azt is leírtuk, mit mutattunk meg a résztvevőknek.
Az STU FEI hallgatóinak PHP-sérülékenységeket mutattam meg, és azt, hogyan előzhetők meg biztonságos kódolással. Valódi exploitokat elemeztünk, és élőben is bemutattunk néhány támadást, hogy a kockázat ne maradjon elvont fogalom. A biztonságos alkalmazás a kód írásakor dől el, nem az élesítés után.
A Buzzworld podcast adásában etikus hackelésről, CVE-kről és a banki rendszerek gyenge pontjairól beszélgettünk – jó adag humorral. Szó volt arról is, hogyan gondolkodik egy támadó, és miért kell a védelemnek a fenyegetésekkel együtt fejlődnie. A kiberbiztonságról lehet úgy beszélni, hogy meg is hallgassák.
A hackelés etikai oldaláról beszéltem – arról, hogyan tesztelhet valaki legálisan idegen rendszert. Szóba került a felelős hibabejelentés (responsible disclosure), a szakmai tanúsítványok és az, hogy írásos engedély nélkül nincs vizsgálat. Az etikus hackelés védekezés, nem visszaélés.
Ügyfélvélemények
