Прості рішення та коли вони ефективні

Керівництво любить прості рішення. І кібербезпека — не виключення. Давайте перенесемо все в хмару. Давайте змінимо антивірус. Давайте поставимо всім Linux. Такі радикальні рішення надихають і здаються дуже ефективними: ну як же ж, ми ж щось робимо, це дуже важко, значить і ефект буде пропорційний. Н.

26 вересня 2017 · 2 хвилин · слово · Володимир Стиран

Першочергові дії з кібербезпеки в організації

Колеги не припиняють критикувати мене за "абстрактність" рекомендацій з кібербезпеки для організацій. Власне, я дотримуюся думки, що ці рекомендації повинні розробляти штатні спеціалісти з кібербезпеки таких організацій. Але добре, щоб не залишати місця для інформаційного вакууму, спробу.

8 липня 2017 · 3 хвилин · 497 слів · Володимир Стиран

Висновки після notPetya

для керівників вищої ланки Мене тут увесь день питали, тому коротенько про висновки, які мають зробити біг-бада-боси, з усього, що сталося. Інформаційна безпека (ІБ) це не антивірус і не фаєрвол. ІБ це агрегатний стан. Ви або в змозі триматися до купи, або розтікаєтеся по підлозі. Щоб не розтектися,.

29 червня 2017 · 3 хвилин · 462 слів · Володимир Стиран

Кіберзабобони: хибні стереотипи про кібербезпеку

Серія публікацій з розвінчування кумедних міфів про кібербезпеку #кіберзабобони.

12 червня 2017 · 7 хвилин · 1395 слів · Володимир Стиран

OWASP Kyiv Chapter: події, зустрічі та спільнота кібербезпеки

OWASP Kyiv Chapter – українська спільнота кібербезпеки. Безкоштовні події, зустрічі, нетворкінг та навчання. Приєднуйтесь!

1 червня 2017 · 2 хвилин · 374 слів · Володимир Стиран

NMap XSLT for web-apps URL extraction

I’ve just wasted 2 hours of sleep, but I’ve (finally) figured out some XSLT basics and created this simple XSL template to extract base URLs of web-applications from the XML output of a NMap scan. Very handy when you want to automatically pass NMap scan results to a web-application sitemap enumerati.

24 травня 2017 · 1 хвилина · 154 слів · Володимир Стиран

Декілька важливих порад бігунам-початківцям (до 5 км)

Бігайте кожен день, роблячи 1–2 дні перерви на тиждень. Не важливо якщо не буде виходити багато, бігайте кожен день скільки зможете. Можете три км — бігайте три. Можете п’ять — бігайте п’ять. Можете через силу десять — бігайте п’ять. Важливо займатися в районі 300 хв. на тиждень, порахуйте скільки м.

24 квітня 2017 · 3 хвилин · 480 слів · Володимир Стиран

Як зберегти приватність відвідувань вебсайтів від власного інтернет-провайдера

від власного інтернет-провайдера Останнім часом, зважаючи на неприємні новини з-за океану про відміну Конгресом США вимог щодо приватності метаданих відвідування інтернету, досить часто постає питання “а що ж робити?” Відклавши політичні та суспільні компоненти проблеми, якими най опікуються резиден.

8 квітня 2017 · 2 хвилин · 360 слів · Володимир Стиран

Чому небезпечно надавати доступ до вашого профілю в Facebook

та в інших соціальних мережах Напевно, всім знайомі оці прикольні “тести”, які видають вам правду жізні лишень отримавши “доступ до вашого профілю у Facebook та списку друзів”. Дехто навіть підозрює, що вони становлять загрозу приватності. Але більшість вважає, що їхнє ім’я та email не є великою тає.

3 квітня 2017 · 3 хвилин · 433 слів · Володимир Стиран

Чому не можна користуватися Яндекс-пробками та іншими російськими сервісами з геолокацією

та іншими російськими сервісами з геолокацією Прилетіло “в приват”” чергове “в мене нічого красти”, цього разу на тему геолокаціі. Але не пасивно-агресивне, як зазвичай, а вже інтригуюче та зацікавлене. Це дуже радує! Значить ми тут не дарма і народ потроху починає прозрівати в плані загроз кібербез.

27 березня 2017 · 2 хвилин · 285 слів · Володимир Стиран