Unde raportam incidentele informatice si cum facem acest lucru? Recomandari

Incidentele informatice au aparut inca din anul 1988 cand a aparut primul worm, denumit Morris, care se replica de sute de ori pe orice sistem intalnea in mediul online. Infectase atunci peste 6000 de calculatoare.

Atunci a luat nastere CERT, prima organizatie care se va ocupa de prevenirea de astfel de incidente in viitor. De atunci si pana in prezent, precum si ultimele evenimente aparute, precum pandemia si razboiul, au dus la o accelerare a nevoii de securitate cibernetica, existand chiar sanctiuni foarte mari pentru companii daca nu raporteaza bresele de securitate.

[mai mult...]

Securitate: Rogue access point (siguranta conexiunilor)

Este o amenintare de securitate de tip wireless. Un punct de acces rogue duce la un client rogue. Un astfel de dispozitiv este conectat la infrastructura unei companii fara ca departamentul IT sa il gestioneze.

AP-urile clasifica informatiile scanate in dispozitive rogue / membru / vecin / suspect. Ce inseamna rogue? Sunt dispozitive neautorizate amplasate de catre un angajat sau un intrus. Ce poate face?

  • Permite atacul “man-in-the-middle” (wlan /mac spoofing)
  • Poate face atacuri de tip denial of service.
  • Transmite servicii false.
  • Poate duce la furt de informatii.
[mai mult...]

Securitate: LastPass – Password manager

În anumite situații se poate recomanda utilizarea unui manager de parole pentru a stoca parole complexe, unice, generate de computer. Parolele folosite trebuie să fie puternice (utilizând caractere alfanumerice și simboluri speciale), să nu fie refolosite la mai multe conturi și trebuie schimbate periodic.

[mai mult...]