Analiza zagrożeń, nowe wektory ataków i praktyczne wskazówki bezpieczeństwa od naszego zespołu.
Infostealer nie szyfruje plików i nie zostaje na dysku. Kopiuje zawartość przeglądarki, wychodzi i zamienia ją w towar. Co dokładnie jest w logu, dlaczego ciasteczko sesji jest groźniejsze niż hasło i co zrobić, gdy log z Twojej domeny jest w obiegu.
Skradzione dane logowania nie znikają po wycieku: wracają w combolistach i plikach ULP, czasem wiele miesięcy później. Jak wygląda credential stuffing od strony paliwa ataku, logów uwierzytelniania i granic, w których kończy się skuteczność MFA.
Polskie teksty opisują shadow IT jako problem wewnętrznego ładu: pracownik zainstalował coś bez zgody działu IT. Atakujący patrzy inaczej — skanuje organizację od strony internetu i widzi zapomniane subdomeny, panele administracyjne i osierocone konta.
Nie musisz zostać zaatakowany, żeby ponieść skutki włamania: wystarczy, że zaufałeś komuś, kto został. Dwa warianty ataku na łańcuch dostaw, obowiązki wobec dostawców w ustawie o KSC i to, co realnie da się sprawdzić przed podpisaniem umowy.
Cztery skróty, jedna decyzja. Co każdy z nich naprawdę widzi, czego nie widzi i dlaczego dokupienie kolejnej konsoli zwykle pogarsza sytuację, skoro 42% alertów i tak nikt nie bada.
Atakujący jest w sieci medianowo trzy dni, zanim ktokolwiek go zauważy. Sprawdzone kroki na pierwszą godzinę po wykryciu ransomware, pięć błędów, które niszczą materiał dowodowy, i dane o skali zjawiska w Polsce.