Seqred Internationalsp. z o.o.Active

Ransomware – Zapobieganie i Łagodzenie – najlepsze praktyki – część 3

Jeśli Twoja organizacja padnie ofiarą oprogramowania wymuszającego okup, postępuj zgodnie z zatwierdzonym Planem Reagowania na Incydenty. Zaleca się reagowanie przy użyciu poniższej listy kontrolnej. Szczególnie istotnym jest, aby pierwsze trzy kroki zostały podjęte w kolejności podanej poniżej.

Założenia Ramowe Cyberbezpieczeństwa – Identyfikacja

Założenia ramowe cyberbezpieczeństwa NIST (Cybersecurity Framework – CSF) zostały szeroko przyjęte przez różne organizacje zarówno w sektorze publicznym, jak i prywatnym. Służą jako przewodnik do prowadzenia działań w zakresie cyberbezpieczeństwa i reagowania na zagrożenia dla cyberbezpieczeństwa. Ramy te obejmują pięć wzajemnie powiązanych i ciągłych funkcji: Identyfikacja, Ochrona, Wykrywanie, Reagowanie i Odzyskiwanie. Funkcje te przedstawiają standardy branżowe, wytyczne i praktyki w sposób…

Ransomware – Zapobieganie i Łagodzenie – najlepsze praktyki – część 2

W niniejszej mini serii na temat zaradzaniu atakowi i radzeniem sobie z następstwami ataku typu ransowmare oraz wyłudzania danych, w zeszłym tygodniu omówiliśmy obszary przygotowania się na nie, a także najlepsze praktyki w zakresie zapobiegania, podzielone na kategorie na podstawie typowych używanych punktów wejścia.

Źródła zagrożeń, Podatności i Incydenty – część 3

Podatności obecne w systemie mogą pochodzić z jego elementów sprzętowych, firmware’u i oprogramowania. Luki te mogą wynikać z różnych czynników, takich jak wady projektowe, błędy programistyczne, błędne konfiguracje, nieodpowiednie utrzymanie, nieefektywna administracja lub interakcje z innymi systemami i sieciami.

Ransomware – Zapobieganie i Łagodzenie – najlepsze praktyki – część 1

Zaledwie trzy tygodnie temu opublikowaliśmy artykuł, w którym zwrócono uwagę na aktualne trendy w branży oprogramowania ransomware, ujawniając stały wzrost liczby incydentów związanych z oprogramowaniem ransomware w ciągu ostatnich kilku lat.

Źródła zagrożeń, Podatności i Incydenty – część 2

Ustawienia bezpieczeństwa muszą zapewniać jasną identyfikację systemów, do których mają zastosowanie. Systemy te mogą się znacznie różnić pod względem wielkości, zakresu i możliwości. W najmniejszym rozmiarze system może odnosić się do pojedynczego produktu lub usługi sprzętowej lub programowej. W szerokim wydaniu napotykamy złożone systemy, systemy systemów i sieci, które zawierają architekturę sprzętową i ramy programowe, w tym ramy aplikacji, w celu wspierania operacji. Aby skutecznie…