Jesteśmy zespołem reagowania na incydenty cyberbezpieczeństwa (CERT.PL,z ang. Computer Emergency Response Team) w polskim internecie - chronimy jego użytkowników przed złośliwym oprogramowaniem, oszustwami i innymi zagrożeniami czychającymi w sieci. Czekamy na Wasze pytania w temacie szeroko...

Jesteśmy zespołem reagowania na incydenty cyberbezpieczeństwa (CERT.PL,z ang. Computer Emergency Response Team) w polskim internecie - chronimy jego użytkowników przed złośliwym oprogramowaniem, oszustwami i innymi zagrożeniami czyhającymi w sieci. Czekamy na Wasze pytania w temacie szeroko pojętego "cyber" ( ͡° ͜ʖ ͡°)

Będziemy do Waszej dyspozycji do godziny 17:00. Jeżeli będzie duże zainteresowanie to przedłużymy AMA. Autorom trzech najbardziej plusowanych merytorycznych pytań wyślemy nasz zestaw gadżetów: kubek + koszulka + torba. 

Nasze ostrzeżenia znajdziecie również na naszych profilach:

• Facebook
• Twitter

[h.....s]

Pytań nie mam, ale chciałem wam podziękować z pracę.
Dziękuję :)

[certpl]

@hudys: My również dziękujemy za zainteresowanie! ( ͡° ͜ʖ ͡°)

[ZaufanaTrzeciaStrona]

Wolelibyście walczyć ze 100 Wiktorami wielkości Tomka czy 1 Tomkiem wielkości WIktora?

[certpl]

@ZaufanaTrzeciaStrona: Jeden Tomek, wielkości Wiktora ( ͡~ ͜ʖ ͡°)

[Daleki_Jones]

Macie jakiekolwiek sukcesy?

[certpl]

@Daleki_Jones: Mieliśmy bordo na Wykopie przez pół godziny ( ͡° ͜ʖ ͡°)

[sebask]

Jakie zagrożenia w tym roku najczęściej dotykają polskich internautów na podstawie waszych statystyk?
Jak zadbać o swoje bezpieczeństwo w publicznych sieciach Wi-Fi poza powszechnie wiadomym VPN? DoH?
Czy macie jakieś dziwne zboczenia branżowe np gdy jesteście prywatnie w hotelu? Mam na myśli np skanowanie sieci hotelowej nmapem ( ͡° ͜ʖ ͡°)
Jakie jest najciekawsze zagrożenie jakie w tym roku analizowaliście i możecie o nim napisać?
Ile czasu mija

[certpl]

@sebask:

Jakie zagrożenia w tym roku najczęściej dotykają polskich internautów na podstawie waszych statystyk?

Najczęstsze ataki w Polsce (za naszym raportem 2018, str. 6): phishing, dystrybucja złośliwego oprogramowania i spam - ale problemem są także fałszywe sklepy i strony z płatnościami, rozpowszechniane np. przez SMS-y i e-maile. Polecamy śledzić nasze konta na Facebooku, żeby mieć dobre źródło informacji o aktualnych zagrożeniach.

Ile czasu mija średnio od namierzenia sprawcy (prawdziwego adresu IP)

[pesymistyk]

No to standardowo, ile zarabiacie? ( ͡° ͜ʖ ͡°)

[certpl]

@pesymistyk: Zarabiamy około 20-30% mniej niż specjaliści w bankach i firmach doradczych, ale rekompensuje nam to bardzo ciekawa praca (⌐ ͡■ ͜ʖ ͡■)

[KKK1337]

1. Czy lubicie rogale?
2. Jaki wpływ mają rogale na bezpieczeństwo w IT?
3. Jak namierzyć kogoś w sieci TOR?

[certpl]

@KKK1337:

1. Lubimy rogale.
2. Praktycznie żaden, chyba, że spadnie na kabel od internetu.
3. Najłatwiej po błędach, które osoba popełnia w "higienie" obsługi TORa.

[super_tux]

Pytań nie mam, ale szanuję Was, a raczej Ciebie Mireczku za wyborne prowadzenie tego profilu i odpowiedzi w mirko-stylu ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
Właściwy człowiek, na właściwym miejscu (⌐ ͡■ ͜ʖ ͡■)

Dziękuję Pan @certpl

[certpl]

@super_tux: Usuń konto ( ͡° ͜ʖ ͡°)

[zjemcimatke]

@certpl: Wyjaśnijmy to sobie raz na zawsze. Zaklejać kamerkę w laptopie czy nie? ( ͡° ͜ʖ ͡°)

[certpl]

@zjemcimatke: Zaklejać. Złośliwe oprogramowanie może uzyskać pełny dostęp do komputera, łącznie z obrazem z kamerki, a nie chcesz znaleźć w internecie swoich nudesików ( ͡° ͜ʖ ͡°). Ew. można zainstalować linuksa - tam i tak nie będzie działać, bo nie ma driverów (╭☞σ ͜ʖσ)╭☞

[k.....0]

Dacie nudesy mojej sąsiadki? ( ͡° ͜ʖ ͡°)

[certpl]

@keyoo0: Nie mamy (╯︵╰,)

[trumnaiurna]

1. Czemu w Polsce nie ma żadnych standardów odnośnie rządowych portali informacyjnych i większość stoi na nieaktualnych wordpressach, joomlach etc? Czy CERN nie może przygotować, a następnie wdrożyć jednego i bezpiecznego systemu zarządzania treścią dla wszystkich jednostek administracji publicznej?
site:gov.pl "porn" +"sex"
site:gov.pl "viagra" +"online"
site:gov.pl "Ray-Ban"
2. Czemu w Polsce domena *.edu.pl nie jest zarezerowana jedynie dla uczelni?
3. Czemu w internecie wisi Dokumentacja Podwykonawcza Systemu PZGiK z

[certpl]

@trumnaiurna:

1. Stronami stricte rządowymi zajmuje się CSIRT GOV w ABW. Zgadzamy się, że powinien istnieć taki system i.. istnieje - gov.pl. Są w nim cały czas integrowane strony poszczególnych urzędów.

2. Dobre pytanie, nie wiemy. Trzeba by zapytać dział domen (https://dns.pl). Kiedyś było tak z *.mil.pl, ale ostatnio się to zmieniło.

3. To znów pytanie do CSIRT GOV.

4. Jeżeli "konieczność" udostępnienia pewnych danych wynika z innej ustawy

[t.....4]

Kilka lat temu moja firma hostingowa była atakowana DDoSem o wolumenie ponad 10Gbps (przy czym część ruchu pochodziła z polskich adresów) przez dobre dwa miesiące, zgłosiłem do Was ten incydent z wieloma danymi i nie otrzymałem nawet odpowiedzi, nie oczekiwałem od Was że powstrzymacie te ataki a jedynie jakiejś rady co z tym fantem zrobić.. Czy na tego typu problemy macie wywalone?

[certpl]

@throwaway39434: Jeszcze do niedawna nie byliśmy w stanie pochylić się nad każdym zgłoszeniem, zwłaszcza jeśli nie było jasne jakiej pomocy się od nas oczekuje. Od ponad dwóch lat działamy w trybie 24/7 i żadne zgłoszenie nie powinno pozostać bez odpowiedzi. Mamy też więcej zasobów do tego, by udzielić realnej pomocy, choćby w zakresie porady.

[Bushi13]

Co myślicie o menagerach haseł? Jakie polecacie lub nie polecacie?

[certpl]

@Bushi13: Zdecydowanie polecamy! Większość naszych współpracowników korzysta z KeePassa. Jeśli chcemy korzystać z bazy haseł z więcej niż jednego urządzenia, można skorzystać również z rozwiązań online takich jak Lastpass.

[ZimnyJanusz]

Jaką szkołę trzeba ukończyć, żeby zostać specjalistą w Waszej branży?

[certpl]

@ZimnyJanusz: Żadną ( ͡° ͜ʖ ͡°). W branży pracują zarówno doktorzy z topowych uczelni, jak i ludzie po maturze. Prawie wszystkiego uczyliśmy się sami z publicznych źródeł w internecie i przez zwykłą ciekawość.

[prawdziwek]

To jest rządowy projekt? Działacie prywatnie czy to jakiś oficjalne ogólnopolskie centrum monitoringu

[certpl]

@prawdziwek: CERT Polska działa od 1996 jako inicjatywa NASK. Nie jesteśmy agencją rządową, tylko częścią instytutu badawczego. Od 2018 powierzono nam dodatkowo zadania (a z nimi narzędzia i obowiązki) z ustawy o krajowym systemie cyberbezpieczeństwa, na które dostajemy środki z budżetu państwa.

[jas-i-malgosia]

Gdzie można zgłaszać strony phishing czy inne oszustwa? Jak szybko reagujecie na takie zgłoszenia? Jak przebiega blokowanie takiej strony?

[certpl]

@jas-i-malgosia: Najlepiej zgłaszać do nas pod https://incydent.cert.pl. Szybkość zależy od stopnia skomplikowania zagrożenia i dostępnych zasobów. Proces blokowania zaczyna się od kontaktu z osobami w zespołach abuse, właściwych dla dostawcy usługi.

[chmurken]

Jak to jest być cyberochroniarzem, dobrze?

[certpl]

@chmurken: Fantastycznie, lubimy ten styl życia.

[oreze]

Wolelibyście walczyć z jedną kaczką wielkości konia czy stoma końmi wielkości kaczki?

[certpl]

@oreze: Zdecydowanie jedna kaczka wielkości konia.

[JBZDY]

Czy cyberseks jest bezpieczny?

[certpl]

@JBZDY: Wykopkom na szczęście nie grozi żaden seks ( ͡° ͜ʖ ͡°)

[nowik]

1) W zasadzie jesteście finansowani z budżetu, więc AMA może Wam zrobić każdy na podstawie prawa do dostępu do informacji publicznej, prawda? Czy może podlegacie pod jakieś specjalne prawa i nie można tego zrobić?

2) Drugie pytanie - PEGASUS - współpracujecie jakoś z tymi co go kupili u nas w rządzie? Macie dostęp do tego narzędzia? Będziecie je jakoś badali. Wydaje się być bardzo ciekawe...

[certpl]

@nowik:

1. Można, ale uznaliśmy, że tak jest łatwiej i zostaje informacja dla potomnych :-)
2. Nie nasza piaskownica, nie nasze zabawki.

[UsZ_]

@certpl:
1. Jak bardzo zmiany w ekipie rządzącej odbijają się na waszym budżecie?
2. Czy Anna Strzeżyńska była kompetentnym ministrem? Bo mam wrażenie że była aż za nadto i odbiegała znacząco wiedzą od swoich kolegów i koleżanek w innych ministerstwach.

[certpl]

@UsZ_:

1. Na budżecie na szczęście się nie odbijają. W zakresie dotyczącym obowiązków ustawowych nasze koszty zapisane są w ocenie skutków regulacji. Cała szersza działalność zawsze była i jest finansowana przez instytut NASK.

2. Po owocach ich poznacie.

[norther]

Załóżmy hipotetycznie:) że przeglądając internet trafiam na stronę podatną na atak np na SQL injection, czy można to wam zgłosić? czy np. powiadamiacie właściciela strony i współpracujecie, żeby załatać dziurę? ewentualnie czy robicie coś innego czy nie zjamujecie się takimi tematami?

[certpl]

@norther: Tak, zajmujemy się takimi tematami. Powiadamiamy właścicieli strony, podrzucamy wskazówki co zrobić, aby było dobrze.

[twojawaga]

@Cert czy macie tam jakieś kobiety? ( ͡° ͜ʖ ͡°)

[certpl]

@twojawaga: Są, zarówno w rolach technicznych jak i nietechnicznych. IT Security ma pod tym względem ten sam problem co IT i kierunki STEM - mało kobiet chce się zajmować tego typu pracą.

[switspl]

@certpl Jak często skanujecie polskie adresy IP pod kątem usług, które są w starych wersjach i mają znane podatności (Exim, Dovecot, itd.)?

[certpl]

@switspl: Współpracujemy w tym zakresie z m.in. z fundacją Shadowserver, która regularnie wykonuje takie skanowania. Dane z tych analiz trafiają do naszego systemu n6 (https://n6.cert.pl/), które z kolei mogą otrzymywać administartorzy sieci. W wyjątkowych sytuacjach staramy się informować również tych administratorów, którzy nie są członkami n6. Część naszego zespołu zajmuje się również wyszukiwaniem podatności we wszelkiego rodzaju oprogramowaniu, głównie przy użyciu fuzzerów.

[Opryskus69]

Czy można oglądać filmy na CDA? ( ͡° ͜ʖ ͡°)

[certpl]

@Opryskus69: Pytanie do prawnika. Ale czy wypada tak robić?

[teusz88]

@certpl Czy któryś z Was pracuje dla obcego wywiadu? Czy macie zamiar ingerować w wybory w Polsce? ( ͡~ ͜ʖ ͡°)
Niebezpiecznik czy Z3S? (⌐ ͡■ ͜ʖ ͡■)
Czy któryś z Was przeszedł na ciemną stronę?

A tak na serio - daliście się kiedyś shackować?
Czy zabezpieczacie jakoś specjalnie swój własny sprzęt (PC/Smartphony)?
Czy korzystacie z bankowości przez telefon?
Czy korzystacie z najlepszych

[certpl]

@teusz88:

Czy któryś z Was pracuje dla obcego wywiadu? Czy macie zamiar ingerować w wybory w Polsce?

нет)

Niebezpiecznik czy Z3S? (⌐ ͡■ ͜ʖ ͡■)

Why not both?

Czy któryś z Was przeszedł na ciemną stronę?

Nie.

Czy zabezpieczacie jakoś specjalnie swój własny sprzęt (PC/Smartphony)?

Korzystamy ze sprawdzonych sposobów, które oficjalnie polecamy - szyfrowanie dysku, silne hasła, odpowiednia kontrola dostępu i zwykłe zasady cyberhigieny.

A tak