CERT.PL AMA - Cyberbezpieczeństwo
![](https://wykop.pl/cdn/c3397993/link_U3edwHW3245UKvZxRL7pgvjYsvjS5X3B,w300h194.jpg)
Jesteśmy zespołem reagowania na incydenty cyberbezpieczeństwa (CERT.PL,z ang. Computer Emergency Response Team) w polskim internecie - chronimy jego użytkowników przed złośliwym oprogramowaniem, oszustwami i innymi zagrożeniami czychającymi w sieci. Czekamy na Wasze pytania w temacie szeroko...
![](https://wykop.pl/cdn/c3397992/certpl_pi2Ymv0oNp,q52.jpg)
- #
- #
- #
- #
- #
- #
- 752
Komentarze (629)
najlepsze
czy windows defender wystarczy?
Macie jakiś poradnik jakich programów używać, a jakie omijać? Jak nie to może byście zrobili coś takiego.
a) Jaki waszym zdaniem powinien wykonać pierwszy krok użytkownik nowego telefonu? Tak by przynajmniej podstawowo zabezpieczyć swoje urządzenie; Szyfrowanie? Pakiet aplikacji? Zamiana na 3310?
b) Wiele osób, nietechnicznych zakłada sobie internet. Np. rodzice chcą zacząć korzystać z internetu, co warto po za uświadomieniem ich dodatkowo zrobić, np w warstwie sprzętowej lub programowej (na laptopie).
c) Zatruwanie danych, historia cyfrowa. Co bardziej świadomy użytkownik powinien wiedzieć o swojej obecności w internecie i
Kod blokady, szyfrowanie i duża ostrożność w wybieraniu aplikacji, które instalujemy; nokia 3310 może nie być najlepszym wyborem, bo starsze protokoły komunikacji jest łatwiej podsłuchiwać.
Przede wszystkim należy uświadomić, że nie każdy w internecie jest dobry i - w przeciwieństwie do prawdziwego świata - nie trzeba chodzić nocą po ciemnych uliczkach, żeby trafić na przestępcę chcącego nas okraść.
1. Domyślam się że nie macie tylko tego repo, więc czego jeszcze używacie? GitLaba, BitBucketa a może private GitHuba lub coś innego? Jakiś szczególny argument że akurat taki wybór?
2. Pracujecie na jakich OS?
3. Dużo macie w ToDo?
4. Jakieś inne ciekawe narzędzia z Waszej pracy?
5. Na bieżąco updejtujecie cały software?
6. Czy uważacie że kod za publiczne pieniądze powinien być publiczny?
1. Do utrzymywania publicznych repozytoriów używamy Githuba, głównie dlatego, że jest najpopularniejszy w środowisku open-source - https://github.com/CERT-Polska. Wewnętrznie korzystamy z Gitlaba.
2. Korzystamy zarówno z Linuksów (dystrybucja w zależności od indywidualnych potrzeb, zazwyczaj Ubuntu) + Windows (najczęściej w maszynie wirtualnej).
3. Mamy pełno pomysłów! Tyle roboty że nie ma komu taczki załadować.
4. IDA Pro ( ͡° ͜ʖ ͡°) Wytwarzamy równiez sporo własnych narzędzi, część z
Oczywiscie chodzi mi o cyberbezpieczeństwo
1. Czy wy sie tym zajmujecie?
2. Wykrywacie strony dezinformacyjne?
3. Czy są realnym zagrożeniem?
4. Weźcie naciśnijcie jakis magiczny przyciski i zrobcie porzadek z wiadomosciami Google, bo wiekszosc "newsów" pochodzi tam ze stron dezinformacyjnych, a naprawde ludzie to czytaja i w to wierzą
Zakres umiejętności jest bardzo podobny. Żeby wiedzieć, jak chronić, należy wiedzieć jak przeprowadzić atak, a żeby dokonać analizy, trzeba dobrze znać metody tworzenia złośliwego oprogramowania. Rzecz chyba nie jest w pilnowaniu (o ile takowe jest w ogóle możliwe). Praca analityka jest dla nas po prostu dużo ciekawsza niż zostanie pospolitym przestępcą. No i łatwiej sobie rano spojrzeć w lustro :-)