Czy WeTransfer i pendrive to bezpieczny sposób na transfer plików?
(00:00:00) Wstęp (00:01:23) Niebezpieczne pytanie (00:02:18) Czy WeTransferem jest bezpieczny? (00:03:44) Zero Trust a pliki (00:04:39) Kto jest odpowiedzialny za pliki? (00:07:11) OPSWAT - jak chroni przed wyciekiem danych i przed cyberatakiem (00:09:32) Shadow IT i rola działów IT w zarządzaniu bezpieczeństwem plików (00:13:44) Jak sztuczna inteligencja wpływa na bezpieczeństwo plików? (00:15:43) Co hakerzy mogą ukryć w plikach? (00:16:56) Pendrive znaleziony na parkingu? To nie jest mit (00:17:26) Który dział w organizacji wymienia najwięcej plików z osobami z zewnątrz? (00:18:51) Teleturniej. Prawidłowa odpowiedź (00:20:09) Zakończenie Czy pendrive użyty przez pracownika w drogerii może stać się początkiem cyberataku? Dlaczego WeTransfer to nie zawsze dobry pomysł? Czy dostawca w ogóle bierze odpowiedzialność za to, co przesyłasz za pośrednictwem jego narzędzia? A jeśli nie, to jak bezpiecznie przesyłać pliki? W kolejnym odcinku „NIEbezpiecznych rozmów” gościmy ponownie Łukasza Okulskiego z firmy OPSWAT. ✅ Tym razem bierzemy pod lupę pliki zewnętrzne – te, które trafiają do organizacji z najmniej oczekiwanych źródeł.🎯 Dlaczego to tak ważny temat? Czy wiesz, że jeden zainfekowany pendrive podłączony do komputera w 2008 roku sparaliżował systemy amerykańskiego Departamentu Obrony? Choć żyjemy w erze chmury, fizyczne nośniki i popularne serwisy do przesyłania plików (jak WeTransfer czy Dropbox) wciąż pozostają gigantycznym wyzwaniem dla bezpieczeństwa firm. Zobacz naszą rozmową i dowiedz się jak działy HR, finansów czy marketingu mogą nieświadomie wpuścić hakera do organizacji i dlaczego to właśnie pliki o dużych rozmiarach są idealną kryjówką dla złośliwego kodu.Oglądaj nas na YouTube!🔴 https://www.youtube.com/@IntegriTV-plSłuchaj nas także na Apple Podcasts:🎙️ https://bit.ly/IntegriTV-ApplePodcast🟢 Weź udział w wydarzeniach dla branży IT!https://integritypartners.pl/integritv-newsletter/🟢 Obserwuj nasz kanał IntegriTV i śledź nas w Social Media!🔵 FACEBOOK https://www.facebook.com/integritvpl🟣 INSTAGRAM https://www.instagram.com/integri_tv/⚫ THREADS https://www.threads.net/@integri_tv🔴 Obserwuj profil Integrity Partners na LinkedIn!https://www.linkedin.com/company/integrity-partners-cloud-securityDO USŁYSZENIA!
To jest bardzo, to jest mój ulubiony tak zwany konektor do tej platformy bezpieczeństwa. No bo on daje jakąś realną wartość. Właśnie ktoś może stwierdzić, dobra no to... No właśnie jak w praktyce on działa, na przykład Janek, nasz realizator techniczny chce nam wysłać... No to teraz tak, załóżmy, że Wy jako Integrity Partners używacie OPSWATA i macie właśnie ten konektor, który nazywa się, no Product Placement musi być, już teraz mnie na to wyprowadziliście. Managed File Transfer. To jest taki konektor do naszej platformy Meta Defender. Platformą Meta Defender jest cała ta analiza, czy pliki są zagrożeniem, a konektory służą do tego, żeby zapiąć ten ruch plikowy w logiczny sposób do analizy. I takim konektorem, który rozwiązuje problem wymiany plików, jest Managed File Transfer, czyli wybierasz sobie, dobra, tutaj mam mój na przykład repozytorium z plikami, jakiś, nie wiem, FTP, no tutaj nawet macierz, no tutaj chce u mnie w datacenter, w tym miejscu będą rezydowały pliki,
Którymi wymieniają się ze sobą pracownicy. Nasza instancja MFT łączy się np. z Active Directory, że każdy pracownik ma w niej konto i każdy pracownik np. może stworzyć sobie konto gościa, kogoś zaprosić. I Wy możecie zaprosić Waszego realizatora, słuchaj, wrzuć mi tutaj pliki. Jak on je wrzuca, to jedyną różnicą pomiędzy tym naszym MFT a WeTransferem, zasadniczą pomiędzy naszym MFT a właściwie dowolnym innym Dostawcą usługi manage file transferu jest fakt, że te pliki zanim one wylądują w tym konkretnym repozytorium, do którego wy macie dostęp, są skanowane tak zwanym workflow'em bezpieczeństwa Meta Defenderze. A drugą fajną cechą jest, ta instancja MFT, która tak jak mówiłem siedzi w waszym datacenter, może się okazać, że wy macie różne segmenty sieci, low risk, high risk, albo różne w ogóle geograficznie segmenty.
To ona też pozwala na zrobienie jak gdyby automatycznej replikacji danych szyfrowanym tunelem. Także jeżeli np. ktoś Wam już dał to, ale dał Wam tutaj, a Wy jesteście globalną korporacją albo ten plik ma trafić do jakiegoś tam specjalnego super tajne studio nagrań, bo to są bardzo ważne delikatne dane i one specjalnie trafiają do takiego zergopowanego miejsca Waszej tej, no to też możemy zrobić szyfrowanym tunelem przesłanie tych danych pomiędzy instancjami MFT. No więc to rzeczywiście to jest fajny konektor, bo on oprócz tej warstwy bezpieczeństwa, o której powiedziałem, że my nie budujemy drogi, którą pliki idą, my tylko stawiamy szlaban, który je dobrze weryfikuje i skanuje, no to faktycznie przełapaliście mnie. Przy tym MFT to jest ten jeden z konektorów, który faktycznie daje też pewnego rodzaju użyteczność i zastępuje różnego rodzaju boksy i transfery, dodając tą warstwę bezpieczeństwa, a utrzymując tą samą użyteczność dla takiego zwykłego pracownika.
Pokazano wszystkie 3 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
czy repozytorium dla plików, to są zadania IT, w sensie tutaj mówimy o użyteczności WeTransfera
Rozdziały i streszczenia generowane automatycznie. Pełna transkrypcja nie jest publikowana — wyszukaj frazę, aby zobaczyć dopasowane fragmenty.
„czy repozytorium dla plików, to są zadania IT, w sensie tutaj mówimy o użyteczności WeTransfera"
Kliknij, aby znaleźć fragmenty, w których pada.
() Niebezpieczne pytanie
() Czy WeTransferem jest bezpieczny?
() Zero Trust a pliki
() Kto jest odpowiedzialny za pliki?
() OPSWAT - jak chroni przed wyciekiem danych i przed cyberatakiem
() Shadow IT i rola działów IT w zarządzaniu bezpieczeństwem plików
() Jak sztuczna inteligencja wpływa na bezpieczeństwo plików?
() Co hakerzy mogą ukryć w plikach?
() Pendrive znaleziony na parkingu? To nie jest mit
() Który dział w organizacji wymienia najwięcej plików z osobami z zewnątrz?
() Teleturniej. Prawidłowa odpowiedź
() Zakończenie
Czy pendrive użyty przez pracownika w drogerii może stać się początkiem cyberataku? Dlaczego WeTransfer to nie zawsze dobry pomysł? Czy dostawca w ogóle bierze odpowiedzialność za to, co przesyłasz za pośrednictwem jego narzędzia? A jeśli nie, to jak bezpiecznie przesyłać pliki? W kolejnym odcinku „NIEbezpiecznych rozmów” gościmy ponownie Łukasza Okulskiego z firmy OPSWAT. ✅ Tym razem bierzemy pod lupę pliki zewnętrzne – te, które trafiają do organizacji z najmniej oczekiwanych źródeł.
🎯 Dlaczego to tak ważny temat? Czy wiesz, że jeden zainfekowany pendrive podłączony do komputera w 2008 roku sparaliżował systemy amerykańskiego Departamentu Obrony? Choć żyjemy w erze chmury, fizyczne nośniki i popularne serwisy do przesyłania plików (jak WeTransfer czy Dropbox) wciąż pozostają gigantycznym wyzwaniem dla bezpieczeństwa firm. Zobacz naszą rozmową i dowiedz się jak działy HR, finansów czy marketingu mogą nieświadomie wpuścić hakera do organizacji i dlaczego to właśnie pliki o dużych rozmiarach są idealną kryjówką dla złośliwego kodu.
Oglądaj nas na YouTube!
🔴 https://www.youtube.com/@IntegriTV-pl
Słuchaj nas także na Apple Podcasts:
🎙️ https://bit.ly/IntegriTV-ApplePodcast
🟢 Weź udział w wydarzeniach dla branży IT!
https://integritypartners.pl/integritv-newsletter/
🟢 Obserwuj nasz kanał IntegriTV i śledź nas w Social Media!
🔵 FACEBOOK https://www.facebook.com/integritvpl
🟣 INSTAGRAM https://www.instagram.com/integri_tv/
⚫ THREADS https://www.threads.net/@integri_tv
🔴 Obserwuj profil Integrity Partners na LinkedIn!
https://www.linkedin.com/company/integrity-partners-cloud-security
DO USŁYSZENIA!