Jako laik interesuję się tematami cyberbezpieczeństwa. Np. Dlaczego warto używać yubikey. Albo, jak wymyślić wystarczająco dobre hasło. Lub: jak śledzą nas liczniki prądu przez sieć radiową. Przykładowo kanał pana Roberta Braxmana, czasem zerkam na kanał pana Kacpra Szurka oraz Admin Akademia. Śledzę każdy odcinek “Darknet Diaries” na kanale Jacka Rhysidera. Niebezpiecznik oraz Zaufana Trzecia Strona to ciekawe serwisy. Jakie Wy macie doświadczenia z prywatnym cyber security? Gdzie szukacie informacji? Przykładowe filmy:

Imbryk Ogólnie blisko mi zawodowo. Więc dla mnie to nihil novi i raczej u mnie w te tematy wchodzę przez osmozę. Najważniejsza jest edukacja, bo dzieki dużej ilości różnych serwisów łatwo można stracić konto lub hasło. Dla mnie menadżer haseł to podstawa plus MFA. Cała rodzina używa bitwardena bo to jeden z niewielu któremu ufam. W domu mam kilka poziomów ale głównie z hobbistycznego punktu widzenia. Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają. Ogólnie im większa firma tym gorzej z cyber bezpieczeństwem od strony użytkownika ale infrastruktura ma kilka poziomów. Pojawia się na horyzoncie inne zagrożenie. Deep fake jest tak rozwinięte, że hasło bezpieczeństwa będzie musiało wyjść poza sypialnie.

virilis Yubi jest fajny ale mam systemy w firmach które z racji wielkosci organizacji nie wspierają Cybersecurity w firmach to osobny temat. Zależy od dyrektora IT. Byłem w wielu firmach i w sumie w śmiesznie łatwy sposób można było wynieść dane. Niektóre firmy były sprytne - np. zdalnie blokowały porty USB w komputerach firmowych i koniec. Inne bardzo polegały na świadomości pracowników, czyli jakby dać grupie przedszkolaków dynamit z lontem, zapałki i pójść sobie smacznie spać. W tym wątku skupiam się na bezpieczeństwie w prywatnym życiu.

Mcafee ma fajny feature do monitorowania wycieku danych osobowych, skanuje jakieśbazy i sprawdza czy dane gdzieś wyciekły. Robi skany co 24h, manualnie dodaje się dane które ma monitorować. Wiadomo gdzie zmienić hasło w razie czego, bo nie zawsze takie informacje docierają. Serwisów z których mogąwyciec dane jest multum, ostatnio dostałęm maila z jakiejś wypozyczalni samochodów, że dane zostały skradzone, korzystałem z niej x lat temu tylo raz, nie da się przed tym zabezpieczyć, bo podstawowe dane podaje się wszędzie. Firmy powinny stosować anonimizację w regularnych okresach czasu, żeby nie dochodziło do takich wycieków.

Baelish Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day. Ta funkcja jest też ogólnie dostępna - https://haveibeenpwned.com/ oraz Firefox Monitor. Używajcie menadżerów haseł. Jedno hasło do kilku serwisów to proszenie się o przejęcie. Menedżer wygeneruje hasło do każdego serwisu, i wystarczy zapamiętać tylko jedno główne.

virilis Zrób sobie przysługę i wywal to g Mcaffe. W jednej z dużych firm nie wykrył trojana i wcale nie był to 0day. Nie zalezy mi aż tak, do domowego użytku wystarczy. Na komputerze wykonuje kilka powtarzalnych czynności, mam nikłe szanse na złapanie jakiegoś syfu, nic nie ściagam, nie instaluje nic co chwilę. Ważne dane czasem zgrywam na NAS z RAID’em który głównie trzymam wyłaczony w szafie, więc format czy zaszyfrowanie danych mi nie straszne.

Baelish NAS z RAID’em Co to jest NAS z RAID’em?

Imbryk To taki raper, który biega ze sprayem i zabija robaki. Nas, również Nasty Nas lub Escobar, właśc. Nasir bin Olu Dara Jones[1] (ur. 14 września 1973 w Nowym Jorku) – amerykański raper i aktor. lub: NAS to mały serwer z dyskami zamkniety w pudełku z dedykowanym oprogramowaniem,, można na nim uruchomić rózne usługi, ściągać nim pliki, postawić strone, więcej na stronach producentów i sklepów: https://www.komputronik.pl/category/7071/nas-serwery-plikow.html RAID to konfiguracja tegoż, np masz 2 kieszenie na dyski po 1TB, więc masz 2TB ale w RAID’zie masz nadal 1TB, bo jeden przeznaczasz na replikacje drugiego, która działa w tle, więc w razie jego śmierci po prostu wymieniasz dysk i nadal masz wszystkie dane. Oczywiście konfiguracje mogą być bardziej skomplikowane, w zalezności od ilości posiadanych dysków dużo info jest w sieci.

Dobra, rozumiem, trzymasz w szafie rapera w koszulce Gucci, który pamięta Ci 1TB Twoich danych. A środek owadobójczy odpowiada za redundancję. I trzymasz ich offline.

Imbryk Gdzie szukacie informacji? Po polsku: https://zaufanatrzeciastrona.pl/ https://niebezpiecznik.pl/ Po angielsku: https://news.ycombinator.com/ https://thehackernews.com/ https://cybernews.com/ https://www.darkreading.com/ https://www.bleepingcomputer.com/ https://threatpost.com/ https://gbhackers.com/ https://www.itsecurityguru.org/ https://securityledger.com/ https://lobste.rs/ https://krebsonsecurity.com/ https://www.schneier.com/

Cyberbezpieczeństwo

Imbryk

Nieidealny powyłączać telemetrię.

Tak mi się przypomniało:
W Androidzie:
Ustawienia > System > Opcje programisty > Kafelki szybkich ustawień dla programisty > Wyłącz czujniki

Pokazuje się wtedy w menu na górze ikonka, którą włączamy i wyłączamy aparat i inne czujniki telefonu.

Nieidealny

Imbryk Pokazuje się wtedy w menu na górze ikonka, którą włączamy i wyłączamy aparat i inne czujniki telefonu.

Nie zapomnij przy tym wyłączyć auto-ściemniania ekranu inaczej sensor światła będzie wskazywał noc a ekran przyciemni sie na maks - mało praktyczne w ciągu dnia.

Imbryk

azagoth Wywiady z tym białym hackerem to zawsze ogromna ciekawostka.

A tak, Ryan Montgomery.
Fascynują mnie wywiady z nim.

Tutaj kilka całych

Nieidealny

Baelish

Zapraszamy na wyjątkowe wydarzenie online - Sekurak Cyberstarter, który przygotowaliśmy z myślą o dwóch grupach osób:

Osoby z IT (chcące w sprawny sposób wejść w branżę cyberbezpieczeństwa bądź zacząć się przebranżawiać)
Osoby nietechniczne (które chcą wiedzieć jak chronić swoją prywatność / bezpieczeństwo w Internecie czy być odpornym na dezinformację).

https://sklep.securitum.pl/sekurak-cyberstarter

Nieidealny

Od dłuższego czasu korzystam z usług dostarczanych przez Protona.

Jeśli korzystacie z płatnego GSuite (gmail + drive) oraz dodatkowo korzystacie z VPN np Nord czy Express to prawie na pewno połączony koszt tych usług przewyższy pakiet od Protona, w którym jest i poczta, dysk i vpn, kalendarz, portfel i password manager.

Używając linku powyżej powinniście po rejestracji otrzymać miesiąc premium gratis (trial).

Wiadomo, najlepiej być swoim własnym providerem usług ale do tego trzeba mieć własny serwer i umieć go obsługiwać oraz mieć czas by nim zarządzać. Nawet ja potrzebuje odrobinę niezawodności dlatego do mojej głównej poczty używam protona.

azagoth

Cel na ten rok - przesiadka z prywatnym kontem z Google na Proton.

« Poprzednia strona