forumСоздать тему

Кибербезопасность

Поверхность атаки, пентест, реагирование на инциденты.

2 991 тема · 44 743 сообщения
Создать тему

Последние темы

ТемаОтветПросмотрыПоследнее сообщение

Безопасность поставщиков: риски идут не от нас, а от компаний, с которыми мы работаем

Aycan·в прошлом месяце#цепочка поставок#аудит#корпоративный
30ответов
15,2 тыс.просмотров
Nuri U*** · 15 дней назад

На наши сайты идут периодические DDoS-атаки, блокируется 80% трафика — что делать?

Koray Ç***·29 дней назад#ddos#атака#трафик
46ответов
4,6 тыс.просмотра
KORİ · 15 дней назад

Нет плана реагирования на инциденты, не знаю что делать

Gürkan B***·21 день назад#событие#вмешательство
29ответов
4,6 тыс.просмотра
Zafer B*** · 15 дней назад

В офисе открытая гостевая сеть, никакого пароля — клиенты могут всё видеть? Насколько рискован сетевой трафик?

Beyza K***·26 дней назад#wifi#сеть#утечка данных
43ответа
4,6 тыс.просмотр
Hakan Y*** · 15 дней назад

При обмене файлами в Google Drive или OneDrive не контролируется, кто имеет доступ — это рискованно? Как управлять?

Dilara A***·в прошлом месяце#публикация#облако#доступ
83ответа
3,5 тыс.просмотров
KORİ · 15 дней назад

Что именно требует аудитор по ISO 27001 для процесса управления уязвимостями?

Kerem·24 дня назад#управление уязвимостями#iso 27001#инфобезопасность#аудиторский след
35ответов
1,5 тыс.просмотров
Hüsniye P*** · 15 дней назад

Рискованно, когда сотрудники открывают корпоративные данные на личных компьютерах, как настроить протокол

Onur K***·29 дней назад#устройство#политика#данные
47ответов
5,2 тыс.просмотров
Aleyna E*** · 16 дней назад

Получили отчет о пентесте на 40 страниц — есть у кого пример для сравнения?

Ümit B***·26 дней назад#тест на проникновение#отчет по безопасности#аудит уязвимостей#кибербезопасность
37ответов
2,7 тыс.просмотра
Tarkan · 16 дней назад

Платёжный шлюз требует соответствия PCI DSS: есть ли чек-лист и с чего начать?

Hande V***·в прошлом месяце#чеклист pci dss#безопасность платежей#банковская карта#анкета saq
46ответов
62 тыс.просмотра
Neslihan E*** · 16 дней назад

Перед тем как платить за пентест мобильного приложения — есть чек-лист по безопасности для самопроверки?

Volkan G***·23 дня назад#мобильное приложение#чек-лист по безопасности#тест на проникновение#безопасность приложений
26ответов
5,8 тыс.просмотров
Mert Ö*** · 16 дней назад

Делать ли пентест, когда и в каком объеме?

Barış K***·22 дня назад#тест на проникновение#охват#бюджет
98ответов
52,5 тыс.просмотров
Tuğrul · 17 дней назад

Делаю бэкап сервера раз в неделю, этого достаточно или нужно каждый день?

Polat G***·в прошлом месяце#бэкап#потеря данных#управление ЧС
57ответов
8,7 тыс.просмотр
Bora A*** · 17 дней назад

С чего начать кибербезопасность в мастерской из пяти человек, что делать в первую очередь

Cem I***·в прошлом месяце#начало#мастерская#инфраструктура
43ответа
9,3 тыс.просмотров
Mehmet I*** · 17 дней назад

Как безопасно передать почту, файлы и аккаунты уволившегося сотрудника, риски потери данных

Havva Ö***·28 дней назад#отток#офбординг#данные
40ответов
6,4 тыс.просмотра
Tuğçe Ö*** · 17 дней назад

Вся команда заходит в облачный аккаунт под одним паролем, это выглядит очень рискованно, можно ли это проверить

Feyza I***·24 дня назад#пароль#доступ#управление
28ответов
3,7 тыс.просмотр
Efe K*** · 17 дней назад

Безопасники предлагают Incident Response Retainer — стоит ли платить за дежурство команды?

Vildan A***·в прошлом месяце#реагирование на инциденты#кибербезопасность#договор оказания услуг#компьютерная криминалистика
39ответов
10,2 тыс.просмотров
Nil · 17 дней назад

Вся команда заходит в один аккаунт Google Drive с одним паролем, насколько это рискованно, какая альтернатива

Necati K***·28 дней назад#облако#пароль#доступ
38ответов
8,4 тыс.просмотров
Levent B*** · 18 дней назад

Запросили процедуру реагирования на киберинциденты — кто у нас в таком масштабе будет её писать и с чего начать?

Barış B***·28 дней назад#кибербезопасность#реагирование на инциденты#процедура#тендер#kvkk
37ответов
1,5 тыс.просмотра
Burcu E*** · 18 дней назад

Нас только что взломали: что делать в первый час кибератаки?

Ferhat E***·в прошлом месяце#кибератака#безопасность данных#кризис-менеджмент#серверная безопасность
47ответов
6,5 тыс.просмотров
Zafer Ö*** · 18 дней назад

В коммерческом предложении указано сканирование уязвимостей, но я не понимаю: что это такое, достаточно ли его или пентест обязателен?

Necati D***·в прошлом месяце#сканирование уязвимостей#тест на проникновение#инфобезопасность#ит-безопасность
43ответа
34 тыс.просмотров
Esra U*** · 18 дней назад