Blog o bezpieczeństwie firmy
Praktyczne poradniki o testach penetracyjnych, audytach i obowiązkach z nowelizacji ustawy o KSC.
Testy penetracyjne
Ankieta bezpieczeństwa dostawcy SaaS i pytania o pentest w odpowiedziach
Ankieta bezpieczeństwa dostawcy SaaS: jak odpowiedzieć na pytania o pentest, jakie dokumenty załączyć i czego unikać, żeby nie opóźnić podpisania umowy z klientem.
Audyt
Audyt bezpieczeństwa informacji krok po kroku
Audyt bezpieczeństwa informacji krok po kroku: zakres, inwentaryzacja, ocena ryzyka, testy techniczne, raport i plan napraw dla firmy.
Audyt
Audyt bezpieczeństwa w firmie, lista kontrolna do samodzielnego przeglądu
Audyt bezpieczeństwa w firmie: praktyczna lista kontrolna obejmująca konta, aktualizacje, kopie, poczta, strona, dostawcy i dokumentację.
Podstawy bezpieczeństwa
Hakowanie firm, rodzaje ataków i skuteczna ochrona
Hakowanie od strony obrony: najczęstsze rodzaje ataków na firmy, słabe punkty widoczne z internetu i sposoby ich regularnego sprawdzania.
Testy penetracyjne
Ile kosztują testy penetracyjne i od czego zależy cena
Ile kosztują testy penetracyjne: czynniki ceny, różnica między ręcznym pentestem a abonamentem i jak policzyć budżet dla firmy, która musi pokazać dowód testów.
Prawo i NIS2
Ustawa o krajowym systemie cyberbezpieczeństwa po nowelizacji, co musi zrobić firma
Ustawa o krajowym systemie cyberbezpieczeństwa po nowelizacji: terminy, status podmiotu kluczowego i ważnego, obowiązki zarządu oraz pierwszy audyt.
Skanowanie podatności
OpenVAS i inne darmowe skanery a ciągłe testy zewnętrzne
OpenVAS, Nikto i WPScan to cenne narzędzia, ale nie tworzą procesu. Zobacz, czego brakuje przy samodzielnym skanowaniu i jak to uzupełnić.
Testy penetracyjne
Pentest WordPress, najważniejsze obszary kontroli
Pentest WordPress: wtyczki, motywy, konta, panel logowania, nagłówki i poczta. Co sprawdzić w witrynie firmowej i jak robić to regularnie.
Testy penetracyjne
Raport z testów penetracyjnych dla kontrahenta i ubezpieczyciela
Raport z testów penetracyjnych dla kontrahenta lub ubezpieczyciela: jakie elementy musi mieć, czym różni się raport jednorazowy od cyklicznego i co zwykle zostaje odrzucone.
Ludzie i procesy
Szkolenie z cyberbezpieczeństwa dla pracowników w praktyce
Szkolenie z cyberbezpieczeństwa dla pracowników: tematy, częstotliwość, sposób mierzenia efektów i powiązanie z wymogami NIS2.
Testy penetracyjne
Testy penetracyjne aplikacji mobilnych, z czego się składają i od czego zależy cena
Testy penetracyjne aplikacji mobilnych: warstwa urządzenia, serwer i API, czynniki kosztu oraz uczciwy podział tego, co obejmuje test zewnętrzny.
Testy penetracyjne
Testy penetracyjne sieci od zewnątrz, zakres i wnioski
Testy penetracyjne sieci z perspektywy internetu: otwarte usługi, szyfrowanie, poczta, nagłówki i sposób czytania wyników w raporcie dla zarządu.
Media społecznościowe
Zhakowane konto na Facebooku firmowym, co zrobić krok po kroku
Zhakowane konto na Facebooku firmy: pierwsze kroki, oficjalne formularze odzyskiwania, role w Business Managerze i zabezpieczenie dwuskładnikowe.
Sprawdź swoją domenę teraz
Wpisz domenę i zobacz w kilkanaście sekund, co widzi atakujący.