Kibertámadás!

Az orosz-ukrán háború a fizikai mellett a kibertérben is zajlik. De mit jelent ez a gyakorlatban? Milyen összetevőkből áll a hibrid és a kiber hadviselés? Dr. Krasznay Csaba segítségével igyekeztünk nemcsak egy átfogó helyzetképet adni az aktuális viszonyokról, hanem ennél továbbmenve, olyan kérdésekkel is foglalkoztunk, mint kormányzati digitalizáció és versenyképesség.   Az adásban említett korá...

Korábban már meséltünk nektek az idei HCSC és az ECSC kiberversenyekről, most azonban a versenyzők benyomásait is megismerhetitek, emellett kicsit bepillantást nyerhettek abba, hogy hogyan gondolkodik egy igazi hacker. Kiderül az is, hogy kinek és miért érdemes jelentkeznie egy hacker versenyre és, hogy mi a dolga például egy „kiberedzőnek”. Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Inté...

Már idén hatályba lép az Európai kiberbiztonság egységesen magas szintjének létrehozását célzó NIS direktíva módosítása, azaz a NIS2. Adásunkban alaposan átbeszéltük, hogy miben hoz változást az új irányelv, miért volt szükséges a bővítés, ugyanakkor azt is, hogy milyen elképesztő kihívást jelent majd ez, nemcsak a nemzeti CSIRT-ek, hanem az új ügyfelek számára is. Az adás témája a NIS2: https://w...

Idén a Cybersec online konferenciát rendhagyó módon egy podcastfolyam formájában mindenki számára elérhetővé tesszük az európai kiberhónap (ECSM) idején. A hét során minden nap egy új epizóddal jelentkezünk, amelyben egy-egy fontos kiberbiztonsági témakört járunk körbe. Az ECSM kiemelt témái ─ az adathalászat és a zsarolóvírusok ─ mellett terítékre kerül az Európai Unió hálózatbiztonsági irányelvé...

A kiberbiztonsági tudatosítás azért nagy kihívás, mert akinek még nem származott komoly kára egy informatikai támadásból, könnyen engedi el a füle mellett a jótanácsokat. Szerencsére minden évben kicsit könnyebb dolgunk van, amikor eljön az október, és ezzel az Európai Kiberbiztonsági Hónap. „Hogyan zajlik ilyenkor egy tudatosító kampány?” ─ tettük fel a kérdést média szakembereinknek, Edinának és...

Véget ért a nagy európai kiberverseny, a European Cybersecurity Challenge (ECSC), amit nyugodtan nevezhetünk akár a hackerek EB-jének is. A kifejezetten fiatalokból álló magyar csapat nagyon szép eredményt ért el ezen a komoly technikai erőpróbán, ezúton gratulálunk nekik és a szervezőknek! A fizikailag is kihívást jelentő versenyről, a feladatokról és tapasztalatokról a hazai csapat felkészítésén...

A hírekben gyakran hallunk a darkwebről, mint az Internet sötét bugyráról. A mai adásból kiderül mi is ez pontosan, kik és mire használják, illetve, hogy milyen veszélyeket rejt magában. Az adásban említettük: A biztonságos böngészésről szóló tippünk: https://nki.gov.hu/it-biztonsag/tanacsok/igy-allithato-be-a-biztonsagos-bongeszes-funkcio/ TOR: https://www.torproject.org/ TailsOS: https://tails.b...

Las Vegas-ból jelentkezett kollégánk a BlackHatről és a DefConról, a világ két leghíresebb hacker konferenciájáról, amelyeken a tavalyi HCSC nyerteseivel vett részt. Kiderül, hogy miért is elképesztő élmény egy ilyen „hacker vidámpark”, és betekintést nyerhettek egy-két izgalmas előadásba is. BlackHat: https://www.blackhat.com/us-22 Def Con: https://defcon.org/ Kevin Mitnick a Twitteren: https://t...

A nemzeti #CSIRT-ek élete nem csak játék és mese. Hatalmas ügyfélkör, növekvő feladatok és #kiberkihívások közepette kell helyt állni a kollégáknak, miközben speciális standardoknak kell megfelelniük. Éppen ezért vagyunk igazán büszkék arra, hogy az #NBSZ_NKI alatt működő Nemzeti CSIRT #incidenskezelési tevékenysége olyan magas színvonalú, hogy a legutóbbi külső auditon elértük a legmagasabb, Adva...

A Hungarian Cybersecurity Challenge #kiberverseny szervezésekor a célunk mindig az, hogy egy izgalmas tudáspróba elé állítsuk a #kiberbiztonság iránt érdeklődőket. Ez az, ami sosem változik, azonban idén több mindent másképpen tervezünk megvalósítani, mint a korábbi években. A #HCSC'22 főszervezőjétől most mindent is megtudhattok a versenyről, és az is kiderül, hogy miért érdemes bárkinek regisztr...

Elérkezett #kriptotöri kurzusunk soron következő adása, amelyben az 1800-as évek közepétől a második világháborús Enigmáig bezárólag beszéljük át, hogy hogyan fejlődött a titkosítási technológia. Ezúttal is izgalmas sztorikra számíthattok feketeöves kriptomesterünk, Dani jóvoltából. A Beale-kód: https://kripto.blog.hu/2014/01/30/beale_ciphers_a_megfejtetlen_keziratok_sorozatbol A morzeábécé: https...

A #nigériai_csalás egy tipikus internetes csalási forma, ami néhány évtizede élte igazán reneszánszát, de azért manapság is előfordul. Nemrég hozzánk is beszivárgott egy ilyen témájú csaló levél, és ─ bár ez nem feladatunk ─ ezúttal #kibernyomoztunk egy kicsit. Kérjük, ne csináld utánunk! Inkább csak füleld, hogy mi derült ki a csalókról, és hogy te mit tehetsz ellenük! Az adásban említettük: A sp...

Az ukrajnai háború által okozott kiberfenyegetés tartja lázban az IT biztonsági szakmát világszerte. Úgy gondoltuk, érdemes egy lépést hátra lépni, hogy szélesebb spektrumban vizsgáljuk az eseményeket, ezért vendégül hívtuk az NKE két prominens szakemberét, dr. Krasznay Csaba kiberkutatási vezetőt, és Rácz András biztonságpolitikai elemzőt. A hihetetlenül izgalmas beszélgetésben áttekintjük az Ukr...

Ha a kibertámadásokkal tartani akarjuk a tempót, nincs megállás, folyamatosan új, innovatív és kreatív megoldásokat kell alkalmaznunk, megkerülhetetlen például a #Darkweb monitorozás, és a #mesterséges intelligencia alkalmazása. Az NBSZ NKI szolgáltatási portfóliójának bővítéséről, új célokról, idei rendezvényekről az Intézet új vezetőjével, Szabó Lajossal beszélgettünk.   Milyen nyitott pozíciók...

Mai adásunkban egy trükkös #kibervédelmi eszköz-típusról, a #honeypotokról beszélgetünk a kormányzati #GovPROBE rendszert fejlesztő csapat vezetőjével, Rigó Ernővel. Kiderül mire és miért jó egy honeypot rendszer, és mit tud majd a már fejlesztés alatt álló GovPROBE 2. Informatív, érdekes beszélgetés, ami szépen bemutatja, hogy bár a kibervédelem mindig lépéshátrányban van a támadókkal szemben, ok...

Mai adásunkban nem kisebb célt tűztünk ki, mint hogy áttekintjük a legfontosabb globális kibertrendeket és folyamatokat, hogy egy kis prognózissal szolgálhassunk a közeli és a némileg távolabbi jövőre nézve. Ebben nagyszerű partnerünk volt Keleti Arthur kibertitok jövőkutató, akivel a mindennapi kiberkihívások mellett az óriás techcégek által gőzerővel hajtott Metaverzum néhány izgalmas biztonsági...

A Kibertámadás! mai epizódjában az NBSZ NKI egyik legfontosabb, és nem túlzás azt állítani, hogy az egyik legizgalmasabb szakterületét mutatjuk be Nektek. Ha történt egy incidens ─ például egy hacker betör egy kormányzati informatikai rendszerbe ─ a biztonsági elemző az, aki a technikai nyomok elemzésével felderíti, hogy mi is történt pontosan. Mi ennek a folyamata? Mi az, ami segíti a forenzikus...

Az IT biztonság egyik legfontosabb eleme a tikosítás, sőt nyugodtan kijelenthetjük, hogy digitális életünk védelme a kriptográfián nyugszik. Éppen ezért mindenki számára hasznos egy kicsit betekinteni a kulisszák mögé, hogy ez az egész min is alapul. Sorozatunk első adásában a klasszikus titkosítási módszereket mutatjuk be az ókortól indulva, és hogy ezeket végül hogyan fejtették meg. Ehhez szakér...

Az online bántalmazás (cyberbullying) jelensége egyre nagyobb mértékű, és ez sajnos nem fog eltűnni az életünkből, ezzel a problémával foglalkozni kell. Adott a kérdés: Mit tehetünk szülőként? Szőnyi Lídia pedagógiai szakpszichológussal beszélgettünk a témáról, aki hasznos tanácsokkal szolgált. Ajánlott hallgatnivaló - nem csak szülőknek! Vendégünk volt Szőnyi Lídia, a Mathias Corvinus Collégium p...

Kiberportré sorozatunk második részében vendégünk volt dr. Kovács László dandártábornok, a Magyar Honvédség Parancsnokságának haderőnemi szemlélője. Katona, oktató, publicista, akinek igen gazdag pályafutása önmagában is izgalmas hallgatnivaló, hát még ha eközben ennyi tanulságot tudhatunk meg, például arról, hogy mi a különbség a klasszikus elektronikus és a mai kiberhadviselés között. Sokminden...

A tavalyi kriptovaluta gyorsatalpalónk után egy kicsit mélyebbre merültünk a kriptopénzek világában. Most megtudhatod, hogy mitől különbözik az Ethereum a BitCointól, hogy mi az az okosszerződés, illetve miért gond, ha rossz címre utalunk kriptovalutát. Na jó, meg még egy csomó minden mást is, például, hogy mi az a „kriptocsencselés”. (Egyébként tényleg van ilyen.) Klikkelj és okulj! Korábbi adásu...

20 éves a Budapesti Egyezmény (Convention on Cybercrime), amely igen fontos mérföldkövet jelentett a kiberbűnözés elleni nemzetközi harcban. Ennek apropóján a kibernyomozói munkáról beszélgettünk az EUROPOL hazai összekötő tisztjével, Szongoth Richárddal, akitől azt is megtudhatjátok, hogy jelenleg mik a legjellemzőbb számítógépes csalások, TOP fenyegetések.  A Számítástechnikai Bűnözésről Szóló E...

Szervezeti vezetők, van két rossz hírünk. Egy: szinte biztos, hogy eljön a pillanat, amikor farkasszemet kell nézni egy kibertámadással. Kettő: ez a pillanat szinte biztos, hogy többször eljön majd. A struccpolitika, rózsafüzér vagy a kibervédelmi megoldásokba vetett túlzott bizalom helyett mi tudunk egy jobb megoldást! A 40-es adásban kiberrezilienciárol beszélgettünk a Hack és Lángos Szengájával...

A rosszindulatú szoftverek fajtáiról, jellemzőiről és az ellenük való védekezés eszközeiről beszélgettünk szakértőinkkel. Figyelmes hallgatóinknak az adásból emellett az is kiderül, hogyan említhető egymás mellett Neumann János, Frank Abagnale és egy pakisztáni testvérpár.   IT biztonsági tippünk: https://nki.gov.hu/?s=black%20friday&post_type=any&Keresés_ind%C3%ADtása= Nemzetbiztonsági Szakszolgá...

Az okos otthoni rendszerek már itt vannak velünk, elérhetőek. Na de tudnak-e ezek a kényelemen túl mást is nyújtani a gyakorlatban? És mi a helyzet a biztonsággal? Mire figyeljünk vásárláskor? Sándor Barnabás okos otthon szakértővel alaposan körbejártuk a témát. Fülelj, és légy képben! A műsorban beszélgetőpartnerünk Sándor Barnabás okleveles biztonságtechnikai mérnök és minősített etikus hacker,...