Etinis hakeris pasakoja, kaip atrodo tikros atakos, įsilaužimų testai ir manipuliacijos internete. Gerai parengtos kampanijos auka gali tapti ir atsargus naudotojas – kibernetinis saugumas jau seniai nebėra vien IT skyriaus rūpestis.
Į konferenciją vykome ne kaip žiūrovai: komanda dirbo ir scenoje, ir mokymų salėse. Apžvalgoje pasakojame apie Red Team operacijas, mobiliųjų aplikacijų saugumą ir tai, ką parodėme dalyviams.
STU FEI studentams rodžiau PHP pažeidžiamumus ir tai, kaip jų išvengti rašant saugų kodą. Nagrinėjome tikrus atakų pavyzdžius ir demonstravome juos tiesiogiai, kad rizika neliktų abstrakti sąvoka. Saugi aplikacija sukuriama rašant kodą, o ne po įdiegimo.
„Buzzworld“ podkaste kalbėjome apie etinį įsilaužimą, CVE pažeidžiamumus ir bankų sistemų silpnąsias vietas – su gera humoro doze. Aptarėme, kaip mąsto užpuolikas ir kodėl apsauga privalo neatsilikti nuo grėsmių. Apie kibernetinį saugumą galima kalbėti taip, kad jo klausytųsi.
Epizode pasakojau, kur baigiasi smalsumas ir prasideda nusikaltimas: kodėl be rašytinio užsakovo leidimo testo nėra, ką duoda sertifikatai ir kaip teisingai pranešti apie rastą pažeidžiamumą. Etinio hakerio darbas – gynyba, o ne svetimų klaidų išnaudojimas.
Klientų atsiliepimai
