Cyber Rangers Podcast

Co mají společného kybernetická bezpečnost a rugby? Proč firmy pořád dokola opakují stejné chyby při řešení incidentů? A jakou šanci mají SOC týmy ve světě, kde hrozby rostou rychleji než rozpočty? V rozhovoru s Janem Kopřivou (Nettles Consulting s.r.o.) nahlédnete pod pokličku bezpečnostních operací, vzdělávání i absurdního kultu autorit. Dozvíte se: Proč nestačí jen koupit SIEM a doufat, že vás...

V tomto díle podcastu Cyberclub jsme si povídali se zástupci společnosti Beneš a Lát, kteří s námi otevřeně mluvili o tom, jak jejich firmu zasáhlo několik ransomwarových útoků a jak se s nimi vypořádali. Bavili jsme se o tom, jak se jim podařilo dostat z krize, co všechno je to naučilo a jak postupně zlepšovali zabezpečení své IT infrastruktury. Řešili jsme, jaké klíčové kroky udělali, aby se pod...

Co znamená bezpečná architektura a jak pomáhá gen-AI v bezpečnostní architektuře. Je nutné mít EDR systémy a nástroje spravované z cloudu? Je stávající nebo připravovaná regulace správně navržena a je možné vytvořit phishing resistentní prostředí? To jsou otázky na které jsme se ptali našeho hosta Štěpána Huzlíka, Security Architect ze společnosti TRASK SOLUTIONS, a.s.  Poslechněte si nový díl pod...

Nový díl podcastu Cyb3r Club právě vychází! Společně s našim hostem Jirkou Burýškem se ponoříme do fascinujícího světa internetových podvodů, ochrany soukromí a umění ověřování zdrojů.  Nejenže budeme probírat praktické tipy, jak se chránit před podvody online, ale také se zaměříme na reálný případ z kanálu #jirkavysvetlujeveci: "Poslal jsem podvodníkovi 300,000 Kč." , kde #cyberrangers...

V trochu předvánočním shonu tu máme pro vás čerstvý díl podcastu CYB3R Club s fascinujícím hostem, Jindřichem Karáskem, Senior Threat Researcherem ze společnosti Trend Micro. Jindra nám otevřel dveře do svého světa, kde překonal nečekané překážky při přechodu z oblasti klinické a toxikologické analýzy na Univerzitě Karlově do dynamického prostředí kybernetické bezpečnosti. Povídali jsme si o tom j...

V nejnovějším díle podcastu CYB3R Shot vám přinášíme zajímavý pohled na zářijovou konferenci Texas Cyber Summit 2023 , která se konala přímo v srdci Texasu, v Austinu. Na této akci byli i Honza s Danem a my vám přinášíme tak exkluzivní pohled na to, jaké to tam letos bylo.   Tento rok byla konference zaměřena na různé možnosti a úskalí používání umělé inteligence v dnešním světě. Naši rangeři se v...

V tomto díle podcastu Cyb3r Club se ponoříme do světa kybernetických rizik a zjistíme, co vše se skrývá za zkratkou CRQ.  Kvantitativní analýza kybernetických rizik nám představí nový pohled na to, jak modelovat a počítat rizika, namísto toho abychom jen stříleli od boku a barvili je fixem na zelenou, oranžovou a červenou.  Hostem podcastu je náš ranger Michal Hanus, se kterým probíráme právě tato...

 Útoky na bezdrátové sítě nás mohou provázet každým dnem a často si jen říkáme, že jde o nefunkčnost mobilu nebo bezdrátového přístupového bodu. Skutečnost může být jiná a „rušení“ Wi-Fi může provádět váš soused anebo skutečný hacker, který se snaží zaměstnat vaše IT oddělení. Zamýšleli jste se někdy nad tím, co budete dělat a jak zjistit, zda se to děje? Dokážete poznat, že někdo ruší vaši bezdrá...

 Máme tu pro vás další díl podcastu #CYB3RClub. Čas kvapem běží a proto bychom vám chtěli poodhalit tajemství zářijové konference CYB3R DAYS 2023!  V tomto podcastovém díle vám přiblížíme detaily programu konference a co vás čeká a nemine na Manažerském i Technickém dni. Dozvíte se také s kým se budeme mít tu čest setkat na CYB3R DAYS 2023 a na jaké přednášky se můžete těšit. Nenechte si ujít také...

Další díl podcastu CYB3R Club je tady! Tentokrát jsme hostili půvabnou Ing. Bc. Nicol Daňkovou, Head of SOC ze společnosti Henkel. Nicol nám představila náplň své práce a vysvětlila nám, co vlastně znamená SOC (Security Operations Center) a jak funguje. Hovořili jsme o tom, kdy je lepší mít interní SOC oddělení a kdy je výhodnější spoléhat se na externí služby. Jedním z hlavních témat, které jsme...

Flipper Zero už si dnes kupuje kde kdo a kvůli informacím na internetu si myslí, co vše umí. Není to ale tak "strašidelné" zařízení, jak se může zdát. V prvním díle našeho nového formátu CYB3R Shot jsme se pokusili funkce Flipperu co nejvíce probrat.   Zajímá vás více? Trápí vás nějaká oblast kybernetické bezpečnosti? Kontaktuje nás, rádi vám pomůžeme. www.cyber-rangers.com  

Do páteho dílu jsme si pozvali Jindřicha Kalíška, který nám více přiblížil, náplň jeho práce. Vysvětli nám, co je vlastně úkolem mediátora. Mluvili jsme o tom, co znamená DPO a proč jej společnosti, státní instituce nebo organizace potřebují. Rozvedli jsme téma GDPR a probrali jsme otázku zda, je vhodné např. zranitelnost nějakého systému odstranit či ne pokud může její ,,zneužití’’ sloužit k ušle...

Do 4. dílu CYB3R Club podcastu jsme si pozvali jako kolegu Radka Wilczynského s nímž jsem si povídali, jak už napovídá sám název, o tom proč chodit na konferece. Podívali jsme se na výhody a nevýhody online a onsite typů konferencí. Pobavili jsme se o tématicky produktově, či informačně zaměřených konferencích. Nakousli jsme i téma zahraničních konferencí. A samozřejmě jsme nevynechali konferenci...

Do třetího dílu CYBER Clubu jsme se rozhodli pozvat našeho kamaráda Jana Pilaře (Senior Program Manager - Modern Work Architect @ Microsoft). Bavili jsme se o tom, jak se vlastně dostal k práci v Microsoftu i o tom jaké odbočky ve studiu a kariéře ho k tomu nakonec dovedly. Probrali jsme, jaká je jeho práce a co jeho pracovní  pozice obnáší. Samozřejmě jsme se dostali i k tématu kyberbezpečnosti....

Honza s Danem si povídali o svých zkušenostech, kvalitě a relevanci certifikací Offensive Security Experienced Penetration Tester (OSEP) a McAfee Institute Certified Open-Source Intelligence (C|OSINT). Zajímá vás více? Trápí vás nějaká oblast kybernetické bezpečnosti? Kontaktujte nás, rádi vám pomůžeme. www.cyber-rangers.com

Tentokrát jsme si povídali s naším kamarádem  Michalem Horáčkem, který pracuje ve společnosti Microsoft. Michal  se s námi podělil o své názory na bezpečnost i o jeho motivaci k  práci ve vztahu k bezpečnosti. Neopoměli jsme ani cestu k jeho  budoucnosti. Poslechněte si náš podcast, kde se o Michalovi dozvíte vše, co jste dosud nevěděli a věříme, že vás jeho cesta bude inspirovat. Zajímá vás více?...

Databáze tvoří jádro informačních systémů a skrývají v sobě obrovská kvanta důležitých a mnohdy i citlivých informací. Ať už v cloudu, nebo v rámci on-premise instalace přichází každá nová verze databází s novými bezpečnostními vlastnostmi. Pojdmě si společně projít, co vše můžeme udělat pro maximalizaci zabezpečení Vaších databází. MICHAL HORÁČEK, JAN MAREK, JAN PILAŘ, MAREK CHMEL

Ačkoli cloud je dnes nějakou formou používán ve velkém množství společností, onpremise Active Directory hraje stále velkou roli. Útočníci tedy nepřestali cílit i na ni. Jaké jsou ty stále zajímavé útoky na Active Directory a jak se jim bránit? MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Anonymita hackerů je 80% útoku. Jak taková skutečná anonymita vypadá, co musí útočník udělat pro to, aby jej nedopadli orgány činné v trestním řízení? Je anonymita reálná? Společně se podíváme jaké služby pro anonymitu v digitálním světě je možné využít, jak postavit anonymní systém a co představuje skutečnou překážku pro vyšetřovatele? MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

V dnešním díle se budeme věnovat fenoménu jménem Internet of Things a projdeme si základní útoky a cílové zařízení. Jaké problémy může přinášet hacking IP kamery, robotického vysavače, dálkově ovládaných vrat od garáže nebo kardiostimulátoru? Jak následně využít napadená zařízení jako součást botnet sítě? Jak se proti tomu bránit nebo alespoň snažit se minimalizovat hrozbu? MICHAL HORÁČEK, DANIEL...

V rámci našeho podcastu se podíváme, společně s naším hostem Martinem Fabrym, na téma obecného ohrožení v rámci kybernetických útoků na výrobní sítě. Útočníci se nesnaží získat jen data a informace, ale ovládnout systémy měření a regulace, kterými by byly schopni ohrozit veřejné zdraví, ale mohli by velmi účině vydírat společnosti a požadovat výkupné (ransom). MICHAL HORÁČEK, DANIEL HEJDA, JAN MAR...

V cybersecurity si můžete stejně jako v jiných IT oblastech vybrat z velkého množství certifikací. Ne všechny jsou vhodné ale začátečníka a cena často nerozhoduje o kvalitě. Které jsou z našeho pohledu ty skutečně dobré s přínosem pro praktické využití a které si jen na to hrají? MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MAREK CHMEL

Člověk je a vždy bude tím nejslabším opatřením ve společnosti. Povíme si jak vypadá human hacking a o metodách sociálního inženýrství. Manipulace s lidskou myslí je velice účinná technika hackerů, která je často využívána nejen při phishingovém útoku. Human hacking je stále více využíván útočníky z celého světa a proto je nutné si uvědomit tuto skutečnou hrozbu. MICHAL HORÁČEK, DANIEL HEJDA, JAN P...

Stačí dnes obyčejný antivir? Ne. Stačí nastavit pokročilé logování OS a nechat logy ležet na daném serveru? Určitě ne. Je potřeba analyzovat události napříč systémy a službami, které uživatel používá? Samozřejmě. Jak ale na to. Jak postavit skutečně efektivní obranu dostačující pro útoky 21.století? Naším hostem bude Martin Půlpán, Cybersecurity Director ve skupině thein. investments. MICHAL HORÁČ...

Jak navrhnout zálohovací řešení, které odolá ransomware útoku. Když už totiž společnost je obětí ransomware útoku, je nutné mít zálohy dostupné a funkční, aby bylo možné rychle obnovit business služby. Naším hostem bude cybersecurity expert Martin Haller (PATRON-IT). MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ, MARTIN HALLER (PATRON-IT)