Cyber, cyber...

88. odcinek podkastu „Cyber, cyber…”, w którym Mirek Maj i Łukasz Jachowicz (bazując na swoim doświadczeniu oraz poradach Anonimowej Kaczki z polskiego CERT-u) rozmawiają o tym, co zrobić, gdy padniemy ofiarą ransomware. Najważniejsze rady: nie resetuj komputera. Czasem da się odzyskać klucze z pamięci – lub wygenerować ponownie, znając dokładny stan zegarów systemowych; od...

Kolejne dwa odcinki z cyklu „Bezpieczna migracja do chmury” będą poświęcone bezpieczeństwu sieci. W dzisiejszym odcinku opowiemy jak ewoluowała chmura, a wraz z nią sieć i wyjaśnimy jakie są rodzaje chmury ze względu na ich rozmieszczenie oraz jakie są rodzaje komunikacji. W następnym omówimy czym są vlany, SDN oraz model Zero Trust Network. Rozmawiają Marcin Fronczak (Fundacja Bezpiec...

Polskie zespoły CTF-owe po raz kolejny zaliczyły bardzo dobry sezon w światowych rozgrywkach. Z tej okazji w studio podcastu Cyber Cyber gościliśmy ich przedstawicieli – Michała Kowalczyka (Dragon Sector) i Mateusza Szymańca (p4). Rozmawialiśmy o polskiej scenie CTF-owej, o tym ile się zarabia na CTF-ach i co polskie zespoły robią z wygranymi i jeszcze o kilku wokół CTF-owych tematach. Zakoń...

Tym razem w podcaście Cyber, Cyber… rozmawiamy o katalogu usług według FIRST-a. Jakie zmiany wprowadzono w najnowszej jego odsłonie, jakie są nowe obszary i do czego można skutecznie go wykorzystać. A o tym wszystkim rozmawiali Maciej Pyznar , Kamil Gapiński i Cyprian Gutkowski . https://www.cybsecurity.org/wp-content/uploads/2020/01/cc85-loose.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ i...

Czy firmy ubezpieczeniowe, organy państwowe i nasi sąsiedzi powinni mieć nieograniczony dostęp do naszych danych? Gościem Mirka Maja i Łukasza Jachowicza jest dr Michał Kosiński , jeden z czołowych specjalistów w dziedzinie psychometrii, wykładowca uniwersytetu Stanforda. https://www.cybsecurity.org/wp-content/uploads/2020/01/cc84-1.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  http...

Dzisiejszy podcast jest kolejnym z cyklu poświęconemu bezpieczeństwu usług chmurowych, współtworzonym z Cloud Security Alliance Polska. Marcin Fronczak razem z Krzysztofem Pulkiewiczem , Prezesem Banqup, wyjaśniają czym jest otwarta bankowość, PSD2, Third Party Providers i w jaki sposób są zabezpieczane dane w tym nowym standardzie na rynku usług płatniczych. https://www.cybsecurity.org/wp-content...

APT-41 to jedna z chińskich grup cyberprzestępczych sponsorowanych przez państwo. Ostatnio było o niej głośno, bo przygotowany przez nią malware wykradał treść SMS-ów i metadane telekomunikacyjne z samego serca jednego z operatorów telekomunikacyjnych. Inną ich ciekawą cechą jest praca dla rządu od 9 do 17, a na własny rachunek w godzinach wieczornych. O tym opowiedzą goście Łukasza Jachowicza i M...

W 81. odcinku podcastu Cyber, Cyber… Marcin Fronczak z CSA Polska i Michał Furmankiewicz z Chmurowisko zabiorą Was w bezpieczną podróż do chmury. Jest to pierwszy odcinek wprowadzający do całego cyklu dla osób, które zaczynają swoją przygodę z cloudem jak i dla tych już siedzą w chmurach i chcą się dowiedzieć jak zabezpieczyć swoje dane i usługi. Projekt JEDI – AWS vs rząd USA. Czym jest chmura i...

15 listopada rząd irański postanowił sprawdzić, czy potrafi odciąć swoich obywateli od internetu. Nie był to – jak w przypadku Rosji – zaplanowany test, lecz reakcja na falę protestów wywołaną zapowiedzią podwyżek cen benzyny. Jak tego dokonano technicznie i czy udało się skutecznie odciąć cały kraj – o tym Mirek Maj i Łukasz Jachowicz rozmawiają z Łukaszem Bromirskim (Polska Oby...

Jakich procesów i procedur potrzebują zespoły CSIRT/SOC? Czego unikać w projektowaniu usług? Czym są procedury detekcji i reagowania w kontekście obsługi systemów typu SIEM? Jak można wykorzystać MITRE ATT&CK Matrix i dlaczego nie warto monitorować infrastruktury pod kątem wszystkich typów zagrożeń a skupić się na wybranych? Rozmawiają Cyprian Gutkowski , Maciej Pyznar i Kamil Gapiński . https...

Jak za pomocą lasera zmusić Asystenta Google do otwarcia bramy garażowej, czy aplikacje Alexy są podatne na SQL injection i czy amazonowy dzwonek do drzwi to najbezpieczniejsze rozwiązanie świata. A także opowieść o nowym polskim CTFie organizowanym przez Ministerstwo Sprawiedliwości i Ministerstwo Edukacji. To wszystko w 78 odcinku podkastu Cyber Cyber. Rozmawiają Mirosław Maj i Łukasz Jachowicz...

Maciej Pyznar i Cyprian Gutkowski rozmawiają na tematy związane z atakami ransomware, jak sprostać tym zagrożeniom procesowo, jak powinno się regulować stosunki z dostawcami i jak to w końcu jest z cyberpolisami?   https://www.cybsecurity.org/wp-content/uploads/2019/10/cc-77.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  https://itunes.apple.com/pl/podcast/cyber-cyber…/id9888075...

76 odcinek podkastu Cyber, cyber…, a w nim Mirek Maj i Łukasz Jachowicz rozmawiają o programach typu bug bounty, błędach w Signalu i WhatsAppie, chińskiej kontroli nad użytkownikami iOS oraz o hasłach wykorzystywanych 30 lat temu przez twórców Uniksa. https://www.cybsecurity.org/wp-content/uploads/2019/10/cc76.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  https://itunes.apple....

Dr Maciej Kawecki (Wyższa Szkoła Bankowa w Warszawie) i Cyprian Gutkowski (Fundacja Bezpieczna Cyberprzestrzeń) rozmawiają podczas konferencji Security Case Study 2019 na temat stosowania ochrony danych osobowych w praktyce na przykładzie wybranych case study, przy współudziale zgromadzonej na sali publiczności. https://www.cybsecurity.org/wp-content/uploads/2019/10/cc-75.mp3 Słuchajcie nas równie...

W 74. odcinku podkastu Cyber, Cyber… temat bezpieczeństwa chmury obliczeniowej. Czy rozwiązania chmurowe są lub mogą być bezpieczne? W związku z nawiązaniem współpracy między Fundacją Bezpieczna Cyberprzestrzeń a polskim oddziałem  Cloud Security Alliance rozpoczynamy serię podcastów w tym temacie. Dziś możecie usłyszeć ekspertów: Kamila Kowalczuka (CSA) , Dariusza Czerniawskiego   (CSA) ora...

Dziś specjalnie dla Was zupełnie wyjątkowy 73. odcinek podkastu Cyber, Cyber… . Wyjątkowy ponieważ był nagrywany na żywo na konferencji SECURITY CASE STUDY 2019, podczas sesji poświęconej podkastom IT Security. I wyjątkowo nie my tym razem wymyślaliśmy tematy tego epizodu, zrobiliście to wy wysyłając swoje propozycje pytań za pośrednictwem mediów społecznościowych. Mirek Maj, Łukasz Jachowicz i Ad...

W 72. odcinku podkastu Cyber, Cyber… rozmawiamy o kopalniach kryptowalut w miejscach, w których się ich nie spodziewamy, o wzrastającym znaczeniu przeglądarek internetowych oraz o tym, czy człowiek słucha tego, co mówimy do naszego automatycznego asystenta głosowego. Wspominamy też o zbliżającej się konferencji Security Case Study, podczas której będziemy nagrywać na żywo kolejny epizod podk...

Cyprian Gutkowski i Maciej Pyznar  rozmawiają na tematy bezpieczeństwa IT, poruszając tematy kolejnych ataków ransomware w USA i przepracowania oraz stresu wśród kadry zapewniającej cyberbezpieczeńśtwo. https://www.cybsecurity.org/wp-content/uploads/2019/08/cc71.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  https://itunes.apple.com/pl/podcast/cyber-cyber…/id988807509?mt=2 Spotify: h...

Mirek Maj, Łukasz Jachowicz i Cyprian Gutkowski rozmawiają o nowej fali wątpliwości związanych z aplikacjami tworzonymi w Rosji. A także o wycieku danych obywateli Bułgarii, o cenzurze w Kazachstanie oraz odchodzeniu przez banki od autoryzacji SMS. https://www.cybsecurity.org/wp-content/uploads/2019/08/cc70.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  https://itunes.apple.com/pl/po...

Mirek Maj , Adam Haertle i Łukasz Jachowicz rozmawiają o tym, jak Fakturownia poradziła sobie z atakiem na swoich klientów, jak kolejne kraje chcą położyć rękę na zawartości naszych telefonów, jak British Airways musi odkładać na karę za malware, który pojawił się na ich stronach, i o tym, jak portfel sprzętowy nie zabezpieczy nas przed wszystkim. A także o zniżce na Security Case Study 2019, o ty...

W tym odcinku Maciej Pyznar i Cyprian Gutkowski rozmawiają na temat nowego projektu rozporządzenia w sprawie warunków organizacyjnych i technicznych dla podmiotów świadczących usługi z zakresu cyberbezpieczeństwa oraz wewnętrznych struktur organizacyjnych operatorów usług kluczowych. Przybliżona zostanie geneza wydania nowego projektu, jak również najważniejsze zmiany i ich wpływ na adresatów. htt...

Threat Intelligence to ogólna nazwa działań mających na celu zidentyfikowanie, kto stoi za wrogimi działaniami w internecie, i czego można się spodziewać po danych grupach w przyszłości. Gośćmi Mirka Maja i Łukasza Jachowicza są Marcin Siedlarz i Wojciech Ledzion z FireEye. https://www.cybsecurity.org/wp-content/uploads/2019/07/cc67.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  http...

Czy zaplata okupu w związku z atakiem typu ransomware może być środkiem mitygacji ryzyka? Jak należy rozpatrywać ten środek w kontekście zarządzania planów ciągłości działania? Czy zapłata okupu zawsze jest zła? Dyskusje w oparciu o przykłady z ostatnich tygodni prowadzą Cyprian Gutkowski , Maciej Pyznar i Marcin Fronczak z Fundacji Bezpieczna Cyberprzestrzeń i ComCERT.pl   https://www.cybsec...

Kończy się oficjalna historia Ransomware-As-A-Service GandCrab. Kończy się dużymi zyskami i brakiem aresztowań. Adam Haertle ( Zaufana Trzecia Strona ),  Mirek Maj i Łukasz Jachowicz ( Fundacja Bezpieczna Cyberprzestrzeń ), rozmawiają o profesjonalizacji cyfrowego podziemia, o grupie która ukradła miliard dolarów z banków i o backdoorach i błędach w sprzęcie.   https://www.cybsecurity.org/wp-...

Mirek Maj i Łukasz Jachowicz ( Fundacja Bezpieczna Cyberprzestrzeń ) i  Adam Haertle ( Zaufana Trzecia Strona ), rozmawiają o wojnie handlowej z Chinami, o malware podpisanym cyfrowo i nowej fali ataków Emoteta.   https://www.cybsecurity.org/wp-content/uploads/2019/05/CC64.mp3 RSS:  https://www.cybsecurity.org/feed/podcast/ iTunes:  https://itunes.apple.com/pl/podcast/cyber-cyber…/id988807509...