Cyber Rangers Podcast

Dokud nevyřešíte elementární bezpečnostní nastavení, nenasadíte základní pravidla a technologie, není důvod se v rámci ochrany stanic a serverů pouštět do pokočilých nástrojů. V rámci tohoto dílu se podíváme, co můžu udělat okamžitě (i bez investic), abych svou zranitelnost rapidně snížil. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

PowerShell je součástní všech operačních systémů Windows a do dalších OS se dá doinstalovat. Pro útočníka je tedy vhodnou možností, jak provádět škodlivé aktivity. Je tedy potřeba nenechat jeho zabezpečení ve výchozí konfiguraci, ale omezit jeho využití/zneužití na maximum. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Společně s vyšetřovateli Policie ČR, odboru kybernetické kriminality, si budeme povídat na téma dopadu sociálního inženýrství na osoby a společnosti. Jaké jsou techniky sociálního inženýrství, s čím se můžeme setkat a jaké jsou nejčastější manipulace s lidskou myslí v rámci "human hackingu"? To bude tématem tohoto podcastu. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

SIEM je dobrý pomocník, ale při vyšetřování zjistítě, že vám možná chybí některé podstatné datové zdroje, které by vás vedli k nalezení útočníka. Během naší diskuze si řekneme na co bychom se měli zaměřit, jaké datové zdroje potřebujeme a co všechno vás může při vyšetřování a huntingu potkat. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Po kompromitaci prostředí si často útočník potřebuje vyrobit kanál, skrze který se může do prostředí opakovaně vracet. Často k tomu využívá komponenty OS či samotné konfigurace prostředí. Budeme si povídat tedy o tom, jak skrze naplánované úlohy, knihovny, addony prohlížečů a dalších se může útočník usadit ve vašem prostředí. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Každý dnes potřebuje znát základy kybernetické bezpečnosti a to jak pro ochranu například firemních dat, tak pro bezpečnější přístup do banky. Jak ale přistupovat správně a vhodně ke vzdělávání uživatelů? Jsou vhodná online školení, testování skrze simulované phishing útoky či kombinace více forem? Pár návrhů pro vás máme. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

PowerShell, bash, python, managementový systém, plánovač úloh, správce mobilních zařízení a mnoho dalších nástrojů jsou dobrými pomocníky administrátorů, ale hlavně mocnými nástroji v rukou hackerů. Společně se podíváme na další techniku z MITRE ATT&CK - Execution. Probereme, jak vypadá takové řízené spuštění kódu hackerem, jaké nástroje se používají a proč hackeři nejčastěji používají to, co...

Víte, co vše může hrozit vašim uživatelům, kteří pracují vzdáleně? Budeme probírat nejčastější bezpečnostní problémy, jenž jsou spojené s homeoffice. Nebudou chybět jak různé příklady útoků, tak samozřejmě i tipy jak dané scénáře řešit. MICHAL HORÁČEK, DANIEL HEJDA, JAN MAREK, JAN PILAŘ

Na předchozích podcastech jsme si povídali o mnohých způsobech průniku do vašeho prostředí a tentokrát na toto téma navážeme a probereme více do hloubky jaké jsou vlastně cesty skrze cloud, jaké jsou cesty skrze uživatele a publikované, tzv. internet-facing, služby. Během tohoto podcastu se dozvíte něco o možnostech detekce pokusu o průnik a co by bylo vhodné v síti mít, abyste dokázali případné p...

Co bychom měli dělat, pokud najdeme slabiny organizace, identifujeme hesla a jména uživatelů nebo neveřejná data. Je možné takové informace zveřejnit, abychom získali popularitu, či si udělali vlastní PR? Takové aktivity budou určitě hraničit s morálními zásadami, ale mohou také hraničit se zákony nejen v ČR. S naším kolegou Jindřichem Kalíškem se budeme společně bavit na téma zveřejnění, jinak ne...

Společnosti kladou často důraz na rychlé uvedení produktu na trh, a zhodnocení investic do vývoje produktu, na úkor bezpečnosti vyvíjené aplikace. Co by tedy měla udělat společnost, pokud agilně vyvíjí vlastní aplikaci, a to nejen v rámci procesů DevOps? Jak postavit aplikaci bezpečnou ještě před uvedením do provozu? Co obnáší bezpečnostní část v rámci Software Development Lifecycle? To jsou otázk...

Business Continuity Management nás může proaktivně chránit před vlivy, které by mohli ohrozit naše společnosti. Co je tedy BCM a jaké jsou důvody pro zavedení této oblasti do každé společnosti? Jedná se jen o papíry nebo můžeme dělat věci proaktivě tak, abychom se chránili proti ransomware, pandemii nebo povodni? V rámci této události si budeme povídat s odborníkem na oblast Business Continuity Ma...

Provoz cloudových služeb a infrastruktury nekončí ve chvíli dokončení nasazení. Mnoho z nich je sice již od svého spuštění částečně zabezpečeno ze strany poskytovatele, ale je již na vás zda máte odpovídajícím způsobem bezpečný váš kód, zda jste správně nastavili veškeré konfigurace a používáte odpovídající bezpečnostní technologie. Co vše je potřeba pohlídat, nasadit a nastavit bude předmětem naš...

Je možná prolomit video nebo telekonferenční zařízení, či aplikaci pro zasílání zpráv? Ano, již v minulosti jste pár takových zneužití mohli vidět v souvislosti s platformou Zoom, WhatsApp nebo Teams. Na tomto podcastu si budeme společně povídat na téma prolomení a ochrany těchto zařízení s Daliborem Kačmářem z Microsoftu. Řekneme si také zda jde odposlouchávat hlasové volání na vašich VOIP telefo...

Existují základní bezpečnostní nastavení, pravidla a technologie, bez kterých se v dnešní době žadná Windows stanice ani server neobejde. Nemá smysl nasazovat nadstavbové pokročilé nástroje, dokud toto desatere nemáte "vyřešené". Moderátor: Michal Horáček Cyber Rangers: Daniel Hejda Hosté: Jan Pilař

Existují základní bezpečnostní nastavení, pravidla a technologie, bez kterých se v dnešní době žadná Windows stanice ani server neobejde. Nemá smysl nasazovat nadstavbové pokročilé nástroje, dokud toto desatere nemáte “vyřešené”.  Moderátor: Michal Horáček Cyber Rangers: Daniel Hejda Hosté: Jan Pilař

Naše aplikace, infrastruktury a služby v cloudu nemusí být vždy 100 % bezpečné, a proto i v této oblasti nesmíme zapomínat na testování a zejména na to bezpečnostní. Řekneme si, co bychom a jak měli udělat, pokud se rozhodneme provádět penetrační testy aplikací, infrastruktury a služeb provozovaných v cloudu, co je zakázané a co je povolené a jak bychom měli postupovat k dosažení cíle a nezablokov...

Představují trackovací aplikace skutečnou hrozbu pro jednotlivce a organizace? Mohou tyto aplikace zasahovat do soukromí a lze jimi šířit malware, či jiný škodlivý kód? Otvíráme útočníkům dveře k našim zařízením, pokud používáme aplikace umožňující sdílení naší polohy, komunikaci přes NFC nebo BT? To jsou všechno otázky, o kterých si budeme povídat s našimi vzácnámi hosty. Moderátor: Michal Horáče...

Co vše bylo zničeno? Co vše bylo napadeno? K čemu se útočník dostal? Jak budeme postupovat poté co státní složky dají své stanovisko ke kybernetickému útoku? Došlo k odcizení informací a případně jakých? Toto by měli být otázky každé organizace, u které došlo ke kybernetickému útoku. Během těchto otázek se Jan Marek přesune do pozice forenzního vyšetřovatele a budeme si povídat o tom, co by měla o...

Jak vypadá bezpečnost u nás v ČR a jak vypadá v zahraničí, to bude tématem tohoto eventu? Naším čestným hostem bude Jindřich Šlisík, který strávil mnoho let v zahraničí, kde se zabýval nejen otázkami bezpečnosti. Povíme si o tom, jak vypadají projekty bezpečnosti v zahraničí, na co je dáván důraz při vývoji a testování produktů. Povíme si o tom, jak jsou v zahraničí testováni lidé a jak systémy a...

Zajištění důkazů po kybernetickém útoku není jednoduché a proto si budeme povídat o tom, jaké důkazy je potřeba zajistit z koncového zařízení a jak by tyto důkazy měli vypadat, aby byly s největší pravděpodobností přípustné u soudu, pokud by k soudnímu jednání došlo. Moderátor: Michal Horáček Cyber Rangers: Daniel Hejda, Jan Marek Hosté: Jan Pilař, Radek Beneš

Množí se nám v poslední době útoky na Managed Service Providers (MSP). Zároveň se hovoří o tom, že MSP budou čím dál častějším cílem, takže ani v následujících letech to nebude o moc lepší. Pojďme společně prodiskutovat, proč jsou MSP tak často pod palbou útočníků a jak bychom se mohli chránit, abychom předešli útoku vedeného právě přes MSP. Povíme si, kde vnímáme slabá a zneužitelná místa u MSP a...

Tentokrát si budeme společně povídat o serverech útočníků, na které se ukládají data, jež útočníci získají z Vašeho prostředí. Ukážeme si, jak takové servery vypadají a jaké protokoly se pro exfiltraci dat používají. Podíváme se také, kam bychom měli zaměřit svou pozornost, abychom identifikovali datové úniky, krádeže osobních údajů nebo krádeže hesel a citlivých informací. Dozvíte se, jak je důle...

Proč je důležité vědět jak vypadá digitální profil organizace a co je vlastně považováno za digitální profil? Každý ať už společnost nebo jednotlivec zanechává ve světě internetu nějakou digitální stopu a my si povíme jak tuto digitální stopu využívají hackeři k páchání trestné činnosti. Moderátor: Michal Horáček Cyber Rangers: Daniel Hejda, Jan Marek Hosté: Jan Pilař

Identita jako dvě sedmy ve světě kybernetického mariáše. Moderátor: Michal Horáček Cyber Rangers: Daniel Hejda, Jan Marek Hosté: Jan Pilař