forumСоздать тему

Кибербезопасность

Поверхность атаки, пентест, реагирование на инциденты.

2 991 тема · 44 743 сообщения
Создать тему

Последние темы

ТемаОтветПросмотрыПоследнее сообщение

Пришло письмо от поставщика «перевод на новый счет», мол, банковский счет сменился, показалось очень странным, но мы провели операцию

Cem I***·4 месяца назад#поставщик#мошенничество#платеж
44ответа
13,4 тыс.просмотра
Zübeyde K*** · 2 месяца назад

Что такое программа-вымогатель на самом деле — с какой меры начинать нам по масштабу?

Ahmet A***·4 месяца назад#вирус-вымогатель#инфобезопасность#резервное копирование#сетевая безопасность
45ответов
4,2 тыс.просмотра
KORİ · 2 месяца назад

Кибератака: кто за что отвечает? Нужно ли создавать команду реагирования на инциденты (Incident Response)?

Ümit P***·4 месяца назад#ir#команда#планирование
37ответов
3,5 тыс.просмотров
Jale E*** · 2 месяца назад

Тут упомянули утилиту «Pentest GPT» — её вообще используют в коммерческих пентестах?

Hüsniye D***·4 месяца назад#тест на проникновение#пентест#искусственный интеллект#инфобезопасность
46ответов
6 тыс.просмотров
Nazlı T*** · 2 месяца назад

Пришло фейковое письмо от имени CEO с просьбой срочно перевести деньги в компанию, что делать против таких атак

Tuba E***·4 месяца назад#электронная почта#фишинг#генеральный директор
41ответ
2,8 тыс.просмотров
Melis Ç*** · 2 месяца назад

Как своими силами внедрить проверку безопасности кода перед релизом?

Cansu K***·4 месяца назад#безопасное код-ревью#безопасность софта#аудит кода#предрелизная проверка
45ответов
16 тыс.просмотров
KORİ · 2 месяца назад

Поручили написать отчет по пентесту — что в него включать и какой формат котируется?

Murat G***·3 месяца назад#тест на проникновение#отчет по пентесту#кибербезопасность#анализ рисков
27ответов
7,7 тыс.просмотров
Cem B*** · 2 месяца назад

Отдаем старые компьютеры в компанию по утилизации электроники, удалены ли данные с дисков, можем ли мы это проверить

Serkan A***·4 месяца назад#данные#уничтожение#удаление
41ответ
2,8 тыс.просмотров
İbrahim T*** · 2 месяца назад

Server-side tracking и DSGVO — как настроить в Германии без штрафов?

Volkan Ö***·3 месяца назад#серверный мониторинг#dsgvo#согласие на cookies#защита данных#avv
31ответ
6,4 тыс.просмотра
Tuğçe Y*** · 2 месяца назад

Где хранятся логи и данные клиентов в SOC-сервисах — спросить с точки зрения KVKK?

İbrahim T***·4 месяца назад#безопасность данных в soc#управление логами#соответствие kvkk#хранение данных
32ответа
3,8 тыс.просмотров
İlker G*** · 2 месяца назад

Принимаем оплату через POS и онлайн: что такое PCI DSS и что мы реально обязаны делать?

Aycan K***·4 месяца назад#pci dss#pos-терминал#онлайн-оплата#безопасность карт
32ответа
8,7 тыс.просмотров
Gökhan A*** · 3 месяца назад

Проверка требует кибербезопасность по TRBS 1115 часть 1 — какие требования в Германии к нам применимы?

Arif·4 месяца назад#trbs 1115#кибербезопасность#охрана труда#аудит в германии#промышленная автоматизация
41ответ
3,5 тыс.просмотров
Kader Y*** · 3 месяца назад

Получил три коммерческих предложения на пентест, разница в 4 раза — от чего зависят эти цены?

Nuri K***·4 месяца назад#тест на проникновение#цена#предложение
26ответов
6,7 тыс.просмотра
Burak Ö*** · 3 месяца назад

Нам предлагают безопасность по схеме MDR за 400 € в месяц: что это за зверь и заменит ли полноценный SOC?

Doruk D***·4 месяца назад#mdr#кибербезопасность#soc#безопасность конечных точек
33ответа
9,5 тыс.просмотров
Burak G*** · 3 месяца назад

У нас произошла утечка в базе данных клиентов, нужно сообщить в Управление по защите персональных данных — сколько у нас дней?

Hasan K***·4 месяца назад#данные#нарушение#конфиденциальность
26ответов
3,2 тыс.просмотр
Sena · 3 месяца назад

На сайт на WordPress была атака, плагины были устаревшими — нужно ли постоянно обновлять?

Şerife K***·4 месяца назад#wordpress#плагин#безопасность
45ответов
8,6 тыс.просмотра
Okan A*** · 3 месяца назад

Вручную патчим 15 ноутов — есть ли смысл переходить на централизованную систему управления уязвимостями?

Pelin D***·4 месяца назад#инструмент устранения уязвимостей#управление патчами#безопасность устройств#безопасность конечных точек
28ответов
10,5 тыс.просмотров
Perihan K*** · 3 месяца назад

Наткнулся на услугу «Red team AI» — чем это отличается от обычного пентеста для нашего масштаба?

Rıdvan Ç***·4 месяца назад#красная команда#тест на проникновение#искусственный интеллект#инфобезопасность
40ответов
14,9 тыс.просмотра
Kemal K*** · 3 месяца назад

Безопасники вместо пентеста предлагают purple team — что это вообще и нужно ли нам?

Pınar·4 месяца назад#фиолетовая команда#тест на проникновение#кибербезопасность#красная команда
32ответа
10,4 тыс.просмотров
Vildan U*** · 3 месяца назад

По всей компании разослали фишинговое письмо, 30 человек кликнули по ссылке — что делать?

Leyla A***·4 месяца назад#фишинг#атака
81ответ
30,6 тыс.просмотра
Hakan V*** · 3 месяца назад