Skip to main content

Posts

Showing posts from 2019

Backup és biztonságtudatosság

Általában szeretek bombasztikusnak hangzó címekkel előrukkolni, most mégsem teszem, inkább csak egy rövidke kis esetleírást közlök. A téma valószínűleg unalomig ismert, de úgy látom, még mindig érdemes beszélni róla. Backup Magyar nevén biztonsági mentés. Gyakorlatilag minden üzleti tevékenység alapja, ahol számítógépeket használnak. A DR és BCP stratégiáknak is az alapját adja, az üzleti adatok mentése nélkül ilyen - működő - stratégiákat kidolgozni lehetetlen. Fontos a megfelelő backup stratégia kidolgozása is, de annak egyensúlyban kell lennie az üzleti célokkal. Mindazonáltal a minimálisan ajánlott konfiguráció a három különböző mentés, földrajzilag is elkülönített helyeken, ezekből legalább egy legyen "kézközelben" a minél gyorsabb visszaállítás érdekében, de offline állapotban. Ha mindez megvan, akkor a biztonsági mentések kezelésének elsajátítása is kulcsfontosságú, amint a következő esetleírásból látszani fog. Az eset A redditen találtam egy bejegyzést, ahol

"Játékos" AI

Nos, amint a Nyitányban ígértem, górcső alá veszek egy kiberbiztonsági AI esetet, mert sokat lehet belőle tanulni. Ha ma valaki elmegy egy kiberbiztonsági konferenciára / kiállításra, három kifejezést egészen biztosan hallani fog a különféle kiberbiztonsági megoldások kapcsán: AI, machine learning, next-gen. Természetesen mind nagyon jól hangzó marketing szövegek, de ennél sokkal inkább számít a belbecs. Nos, néha becsúszik a porszem a gépezetbe. Cylance A Cylance egy kiberbiztonsági megoldásokat gyártó cég, amely megoldások sokkal inkább helyezik a hangsúlyt a proaktív megelőzésre, mint a reaktív védekezésre. Noha a cég nem túl régóta létezik (2012-ben alapították), komoly, tapasztalt emberek vannak a háttérben, a legismertebb közülük Stuart McClure. Annak idején ő alapította a Foundstone-t, amit aztán felvásárolt a McAfee és ő a szerzője a Hacking Exposed című könyvnek is. McClure azután kezdett a proaktív megoldások felé fordulni, miután fellépőként egyre gyakrabban kérdezték

Nyitány / A Takedown jövője

Újra itt. Más néven, másik helyen, de ismét kedvet kaptam a blogoláshoz. Írni fogok többnyire kiberbiztonsági témákról, néha Linuxról, meg ami éppen eszembe jut a kocka területen. Igen, ez a Takedown blog utódja, immár saját címmel, mivel azonban nem volt kedvem szórakozni a háttérrendszer karbantartásával, így kerestem egy olyan blogszolgáltatót, ami megfelel az igényeimnek. Természetesen próbálok egy színvonalat tartani - legalább a régi Takedown blogét -, de néha csak gyorshírek lesznek. Kommentáljatok bátran, természetesen a jóízlés határain belül. Jó olvasást, hamarosan jön egy nagyobb lélegzetvételű írás az AI és a kiberbiztonság relációjáról. Core Infinity