07. Kim jest insider i czy zagraża on naszej organizacji
W tym odcinku dzielimy się rozważaniami na temat zagrożeń ze strony tzw. insiderów. --- Czytaj bloga: https://OpenSecurity.pl Początkujący w branży cybersec? Zapisz się na listę: https://OpenSecurity.pl/ementoring Nasze social media: https://www.facebook.com/opensecpl/ https://twitter.com/OpensecurityP https://www.youtube.com/c/OpenSecurityPL
I niestety w większości wygrywa ten pan z tymi uprawnieniami admina. Ja nie wiem, czy właśnie w wykresach ostatnio, raczej w różnych tam metrykach właśnie chyba insider jest jeden z najbardziej bolesnych ataków dla firmy i chyba najtrudniej też do odnalezienia, do wykrycia, bo tak naprawdę firmy się skupiają wbrew pozorom na zewnętrzne ataki, a insider się naprawdę zdarza dość często i jest najbardziej bolesny. Ja to zauważyłem już od ładnych paru lat w takich raportach też, które takie firmy doradcze typu tam Ernest Young czy PWC co roku podsumowują różne zagrożenia, to tam już ładnych paru lat temu insiderzy byli tak mniej więcej na równi z zagrożeniami z zewnątrz traktowani pół na pół procentowo z tego co kojarzę na wykresach.
Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Rozmowa o incydencie Adweb i problemach związane z odejściem pracownika z wiedzą i dostępem do systemów.
Przedstawienie problemów związanych z umowami SLA i brakiem profesjonalizmu w zarządzaniu hasłami.
Przykłady incydentów związane z insiderami i phishingiem, w tym oferta miliona dolarów dla pracownika Tesla.
Rozmowa o ransomware i zabezpieczeniach w firmach, w tym przypadkach Totalizator/Totolotek i brak zabezpieczeń w małych firmach.
Ważność zarządzania uprawnieniami i szkoleń bezpieczeństwa, w tym separacja uprawnień i szkolenia na phishing.
Podsumowanie i zaproszenie do podania pomysłów na kolejne odcinki, zakończenie odcinka.
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
Kliknij, aby znaleźć fragmenty, w których pada.
W tym odcinku dzielimy się rozważaniami na temat zagrożeń ze strony tzw. insiderów.
---
Czytaj bloga: https://OpenSecurity.pl
Początkujący w branży cybersec? Zapisz się na listę: https://OpenSecurity.pl/ementoring
Nasze social media:
https://www.facebook.com/opensecpl/
https://twitter.com/OpensecurityP
https://www.youtube.com/c/OpenSecurityPL