Za nami dwa intensywne dni podczas VII edycji Cyber24 DAYS na PGE Narodowym w Warszawie. Wydarzenie utwierdziło nas w przekonaniu, że polski sektor cyberbezpieczeństwa nie szuka dziś marketingowych haseł, lecz twardych, operacyjnych rozwiązań. O jakich wyzwaniach IT rozmawialiśmy z uczestnikami? Rozmowy na naszym stoisku zaczynaliśmy od tego, co w codziennej pracy najmocniej dociąża działy IT…
Rynek SOC-as-a-Service rośnie szybciej niż zdolność większości organizacji do oceny, czym różnią się poszczególne oferty. Każdy dostawca deklaruje monitoring 24/7, doświadczony zespół i szybką reakcję na zagrożenia. Te same słowa mogą opisywać zupełnie różny zakres realnej obsługi operacyjnej – od pełnego centrum bezpieczeństwa z dochodzeniem i threat huntingiem, po system automatycznych powiadomień z etykietą usługi. …
W dobie automatyzacji i treści generowanych przez sztuczną inteligencję, największą wartością w cyfrowym świecie pozostaje ludzkie doświadczenie, unikalna wiedza i inżynierska praktyka. W Perceptus od lat stawiamy na transparentność oraz bezpośrednią wiedzę płynącą od naszych ekspertów. Z tego podejścia narodził się nasz najnowszy projekt – podcast, w którym rozmawiamy o realnych wyzwaniach branży cyberbezpieczeństwa i…
Brytyjska spółka popularnego producenta sprzętu sieciowego Cambium Networks (dostawcy punktów dostępowych Wi-Fi, przełączników i rozwiązań SD-WAN), została objęta postępowaniem administracyjnym (administration) w Wielkiej Brytanii. Firma zwolniła ponad połowę globalnego zespołu, wstrzymała produkcję sprzętu i ostrzegła klientów korzystających z chmurowej platformy zarządzania cnMaestro Cloud, że po 1 października może ona przestać wspierać urządzenia klasy Enterprise. Dla…
Decyzja o wdrożeniu MDR na tym etapie najczęściej jest już podjęta. Jak odróżnić dostawcę, który faktycznie zapewni tę ciągłość, od takiego, który sprzeda licencję z etykietą usługi? Większość ofert MDR na poziomie sloganu: monitoring 24/7, zespół ekspertów, szybka reakcja – brzmi niemal identycznie. Różnice pokazują się dopiero wtedy, gdy zapyta się o konkrety. Oto kilka…
„Własny SOC czy MDR” to pytanie najczęściej zadawane zbyt wcześnie i w złej formie. Zanim odpowie się, który model jest lepszy, trzeba rozważyć bardziej podstawowe kwestie: jaką faktyczną zdolność operacyjną organizacja jest w stanie utrzymać w czasie, miesiąc po miesiącu, także wtedy, gdy kluczowy pracownik jest na urlopie albo odchodzi z firmy. Artykuł nie odpowiada,…
Detekcja pojawiła się o 3:11 w nocy. Wygląda poważnie – proces łączy się z zewnętrznym adresem, a wzorzec aktywności odpowiada możliwej próbie ruchu bocznego. Odpowiedź jest gotowa, izolacja urządzenia od sieci (technicznie, jedno kliknięcie). Tylko, że akurat to urządzenie obsługuje aktywny proces produkcyjny, którego przerwanie będzie miało koszt. Izolować czy najpierw zadzwonić? W praktyce to…
National Coordination Centre Poland (NCC-PL) to inicjatywa, której celem jest budowanie silnego, odpornego i innowacyjnego ekosystemu cyberbezpieczeństwa w naszym kraju, a także integracja polskich firm z szerszą siecią europejską. Ważny krok dla technologii #CyberMadeInPoland Czym zajmuje się NCC-PL? Główne zadania NCC-PL to: budowanie krajowego potencjału w obszarze cyberbezpieczeństwa, łączenie biznesu, administracji, nauki i organizacji eksperckich,…
PowerShell uruchamia się w Twoim środowisku kilkadziesiąt razy dziennie. PsExec jest standardowym narzędziem w arsenale niejednego administratora. RDP to podstawa zdalnej pracy na serwerach. Te same trzy narzędzia figurują jednak na szczycie list najczęściej wykorzystywanych wektorów w cyberatakach. Są skutecznie, ponieważ są powszechne i domyślnie nikt nie traktuje ich jako zagrożenia. Pytanie „PowerShell w firmie…
Konsola pokazuje dwadzieścia kilka nowych detekcji od rana. Większość z nich to te same schematy, które widziałeś tydzień temu i miesiąc temu – procesy administracyjne, skrypty logowania, aktywność, która najczęściej okazuje się nieszkodliwa. Gdzieś pomiędzy nimi może ukrywać się sygnał, który faktycznie wymaga uwagi. Zdążysz to zauwać? Jeszcze zanim zmęczenie powtarzalnością sprawi, że kolejny alert…
