Ētiskais hakeris stāsta, kā izskatās reāli uzbrukumi, ielaušanās testi un manipulācijas internetā. Par labi sagatavotas kampaņas upuri var kļūt arī piesardzīgs lietotājs, tāpēc kiberdrošība sen vairs nav tikai IT nodaļas jautājums.
Uz konferenci nebraucām kā skatītāji: mūsu komanda strādāja gan uz skatuves, gan apmācību telpās. Kopsavilkumā stāstām par Red Team uzbrukumu simulācijām, mobilo lietotņu drošību un to, ko rādījām dalībniekiem.
STU FEI studentiem rādīju PHP ievainojamības un to, kā no tām izvairīties, rakstot drošu kodu. Analizējām reālus uzbrukumu piemērus un demonstrējām tos tiešraidē, lai risks nepaliktu abstrakts jēdziens. Droša lietotne top jau tad, kad raksta kodu, nevis pēc ieviešanas.
Buzzworld podkāstā runājām par ētisko hakeru darbu, CVE ievainojamībām un banku sistēmu vājajām vietām – ar labu devu humora. Runa bija arī par to, kā domā uzbrucējs un kāpēc aizsardzība nedrīkst atpalikt no draudiem. Par kiberdrošību var runāt tā, ka to arī klausās.
Epizodē stāstīju, kur beidzas ziņkāre un sākas noziegums: kāpēc bez rakstiskas atļaujas testa nav, ko dod sertifikāti un kā pareizi ziņot par atrastu ievainojamību. Ētiskā hakera darbs ir aizsardzība, nevis svešu kļūdu izmantošana.
Klientu atsauksmes
