Etyczny haker opowiada, jak wyglądają realne ataki, testy penetracyjne i manipulacja w sieci. Na dobrze przygotowaną kampanię nabierze się nawet ostrożny użytkownik. Dlatego cyberbezpieczeństwo przestało być tematem wyłącznie dla działu IT.
Nie pojechaliśmy tam jako widzowie. Nasz zespół wystąpił na scenie i poprowadził warsztaty w salach szkoleniowych. W relacji: red teaming, bezpieczeństwo aplikacji mobilnych i to, co pokazaliśmy uczestnikom.
Na STU FEI pokazałem studentom podatności w PHP i to, jak nie wpuszczać ich do kodu. Rozebraliśmy prawdziwe exploity i przeprowadziliśmy atak na żywo, żeby ryzyko przestało być abstrakcją. Wniosek: bezpieczna aplikacja powstaje na etapie pisania kodu, nie po wdrożeniu.
W podcaście Buzzworld rozmawialiśmy o etycznym hackingu, podatnościach CVE i słabych punktach bankowości – z przymrużeniem oka. Sporo miejsca zajęło to, jak myśli atakujący i dlaczego zabezpieczenia muszą nadążać za zagrożeniami. O cyberbezpieczeństwie da się mówić tak, żeby ludzie chcieli słuchać.
Odcinek o tym, gdzie kończy się ciekawość, a zaczyna przestępstwo. Rozmawiamy o responsible disclosure, certyfikatach i o tym, że bez pisemnej zgody nie ma testu. Etyczny hacking to obrona, a nie wykorzystywanie cudzych błędów.
OPINIE KLIENTÓW
