Varnostni blog in vpogledi
Piše Vid Grosek, prvi OSCE3 in OSCP+ certificirani penetracijski tester v Sloveniji s sedežem v Ljubljani.
Mnenja, analize in vpogledi iz pravih testiranj. Brez vendor fluffa.
Vse objave
Skladnost proti varnosti: Razlicni cilji, isti proracun
WAF samo za zaznavo zadovolji revizijo, a ne zaščiti ničesar. Tukaj je, kako se skladnost in dejanska varnost razhajata — in kako premostiti razliko.
Preberi večGradnja poslovnega primera za varnostne nalozbe
Varnostne ekipe ne dobijo proračuna, ker ne govorijo jezika denarja. Pokažem, kako tehnično nujnost spremeniti v prepričljiv poslovni argument.
Preberi večOdziv na incidente: Kaj mora vedeti vodstvo
Nepripravljeno vodstvo uniči forenzične dokaze in zamudi roke GDPR. Tukaj je vodnik za odziv na incidente za odgovorne v organizaciji.
Preberi večVarnostne metrike, ki dejansko stejejo
10.000 zakrp v četrtletju je videti impresivno — dokler 95 % ni bilo na razvojnih napravah. Tukaj so metrike, ki resnično merijo varnost.
Preberi večPrioritizacija ranljivosti: Onkraj ocen CVSS
Slepo sledenje CVSS pripelje do napačnih prioritet. Delim kontekstualno matriko, ki jo uporabljam pri resničnih penetracijskih testih.
Preberi večKomuniciranje varnostnega tveganja vodstvu
Vodstvo ne razmišlja v CVSS ocenah. Tukaj je, kako tehnične ugotovitve preoblikujem v poslovni vpliv, ki sproži takojšnje ukrepanje.
Preberi večPisanje ucinkovitih porocil penetracijskih testov
Odličen test s slabim poročilom ne prinese vrednosti. Naučite se strukture, ki dejansko spodbudi spremembe pri stranki.
Preberi večIzogibanje phishingu: Obvod varnosti e-pošte
Kako phishing kampanje zaobidejo varnostne poštne prehode, peskovnike in DMARC — ter katere nastavitve vaš e-poštni sklad dejansko zaščitijo.
Preberi večObrambno izogibanje: Skrivanje pred dnevniki in spremljanjem
Brisanje dnevnikov, tihe spremembe zapisov in protiforenzika — kako napadalci brišejo sledi in katera arhitektura jih v tem preprečuje.
Preberi večOmrezno izogibanje: Skrivanje na oceh
Kako napadalci zamaskirajo C2 komunikacijo v promet DNS in HTTPS ter kateri omrežni kazalniki jih razkrijejo branilcem.
Preberi večRaziščite več
Preberite moje strokovne strani, raziskave ali se pripravite na pentest.
Imate vprašanja o varnosti?
Pomagam podjetjem razumeti njihova tveganja in jih odpraviti.
Vzpostavi stik