Ataki na infrastrukturę teleinformatyczną
Ataki na infrastrukturę teleinformatyczną
Bezpieczeństwo rozwiązań mobilnych
Bezpieczeństwo rozwiązań mobilnych
Brak analizy słabych stron w zakresie bezpieczeństwa IT
Brak analizy słabych stron w zakresie bezpieczeństwa IT
Brak kwalifikacji, ludzi lub środków w zakresie cyberbezpieczeństwa
Brak kwalifikacji, ludzi lub środków w zakresie cyberbezpieczeństwa
Brak procesów i procedur oraz strategii
Brak procesów i procedur oraz strategii
Brak świadomości kierownictwa na temat cyberbezpieczeństwa
Brak świadomości kierownictwa na temat cyberbezpieczeństwa
Niska skuteczność Security Operations Center
Niska skuteczność Security Operations Center
Brak zarządzania uprawnieniami
Brak zarządzania uprawnieniami
Fraudy i wyciek informacji
Fraudy i wyciek informacji
Brak ochrony przed złośliwym oprogramowaniem
Brak ochrony przed złośliwym oprogramowaniem
Zagrożenie atakiem Socjotechnicznym
Zagrożenie atakiem Socjotechnicznym
Brak inwentaryzacji zasobów teleinformatycznych
Brak inwentaryzacji zasobów teleinformatycznych
Monitorowanie sieci
Monitorowanie sieci
Monitorowanie
Monitorowanie
Ochrona Aplikacji
Ochrona Aplikacji
Ochrona Endpoint
Ochrona Endpoint
Ochrona przed wyciekami
Ochrona przed wyciekami
Ochrona sieci zaufanej
Ochrona sieci zaufanej
Ochrona styku sieci
Ochrona styku sieci
Zarządzanie infrastrukturą
Zarządzanie infrastrukturą
Zarządzanie urządzeniami mobilnymi
Zarządzanie urządzeniami mobilnymi
Kryptografia
Kryptografia
Zarządzanie tożsamością
Zarządzanie tożsamością
20 lutego w Warszawie odbędzie się, należąca do najważniejszych w Polsce, konferencja dotycząca bezpieczeństwa systemów SCADA, rozwiązań klasy ICS oraz infrastruktury OT. InfraSEC Forum już po raz kolejny skupi ekspertów z obszarów IT, automatyki, cyberbezpieczeństwa i audytu infrastruktury krytycznej firm […]
Przed chwilą zakończyła się konferencja OWASP Poland Day 2018. Event z pewnością dostarczył wiele przemyśleń w obszarze app security wskazując tendencje zarówno w zagrożeniach jak i sposobach zabezpieczania rozwiązań aplikacyjnych. Podobnie jak w zeszłym roku wspierał nas nasz partner technologiczny […]
Na pytanie „Dlaczego warto wdrożyć Security Operations Center?” można odpowiedzieć kontr pytaniem „Czy lepiej wiedzieć czy nie wiedzieć?”. Można również wyobrazić sobie sytuacje, w której już wiemy że nie dzieje się najlepiej… ale nie możemy zareagować. Przy tym wszystkim musimy zachować […]
BLUEsec ponownie na OWASP Poland Day! Tym razem spotykamy się 10 października w Centrum Zarządzania Innowacjami i Transferem Technologii Politechniki Warszawskiej. Celem jest jak zwykle przekazanie kompleksowej wiedzy z zakresu zabezpieczenia aplikacji webowych oraz cyklu wytwarzania oprogramowania. Na evencie dowiecie […]
Czym jest RODOzaur i czy jest się czego bać? Co zrobić aby zabezpieczyć dane medyczne przed wyciekiem? Jak zoptymalizować pracę działu IT w szpitalu? Już jutro w Łodzi postaramy się pomóc rozwiązać problemy z cyberbezpieczeństwem i zarządzaniem infrastrukturą teleinformatyczną. Spotykamy […]
Jak zadbać o bezpieczeństwo aplikacji webowych? W jaki sposób projektować architekturę bezpieczeństwa skalowalnych rozwiązań? Jak zabezpieczyć kod i co zrobić, jeśli już padniemy ofiarą ataku? Odpowiedzi na te pytania i garść informacji o ogólnie rozumianym bezpieczeństwie teleinformatycznym od najlepszych fachowców […]
Miło nam poinformować że zostaliśmy partnerem OWASP Poland Day, największej konferencji poświęconej zagadnieniom związany z bezpieczeństwem aplikacji. Konferencja ma na celu stworzyć przestrzeń do spotkania deweloperów, pentesterów oraz CISO odpowiedzialnych za zapewnienie bezpieczeństwa IT. Dołącz do spotkania w Krakowie! Naszych […]
Wraz z rozwojem i popularyzacją nowoczesnych technologii zmienia się sposób, w jakim wykorzystujemy poszczególne urządzenia. Zadania, których zrealizowanie możliwe było do niedawna jedynie przy pomocy stacjonarnego komputera…
Infrastruktura teleinformatyczna przeciętnej polskiej firmy atakowana jest kilkukrotnie w ciągu doby. Najczęściej są to ataki mające na celu poznanie słabych punktów i luk w zabezpieczeniach (tzw. poszerzony, aktywny information gathering).
Nieprzerwana lub minimum cykliczna analiza luk bezpieczeństwa sieci i zasobów teleinformatycznych jest podstawą zapobiegania atakom na infrastrukturę IT. Jeżeli ją zaniechamy to nie tylko nie będziemy znali słabych stron naszych zasobów ale również ryzyka związanego ze skutecznym atakiem teleinformatycznym.
