👨💻 Osobní Cyber Security CHECKLIST 👨💻 – druhý díl
Autentizace (Ověření identity uživatele) & Hesla A máme tu pokračování checklistu. Pár z vás se mi ozvalo s dalšími tipy, díky! Postupně je doplním a pak vydám jako ucelený e-book. Když společně zvládneme dnešní téma, tak budou mít zlÍ kluci zase o trochu
👨💻 Osobní Cyber Security CHECKLIST 👨💻 – první díl
Téma – Bezpečné prohlížení webu: Připravili jsme pro Vás „seriál na pokračování“. Vždy se zaměříme na jedno téma. Žádná teorie, jen tipy, triky & návody a nástroje, která sám používám. Většina z nich bude opensource. Neukládejte v prohlížeči hesla, vypněte automatické vyplňování osobních
🕵️♀️ Skenujete pravidelně zranitelnosti ve Vaší síti? Měli byste!
Mám pro Vás krátký a rychlý tip na Vulnerability scanner ZADARMO (program na detekci zranitelností ve vaší síti). Jestli nic nepoužíváte, tak ho určitě doporučte Vašemu IT – Nessus® Essentials. Samozřejmě to má háček, můžete skenovat max 16 IP adres (počítačů, serverů, firewallů,
😱 Nejen Češi jsou mistři v ohejbání IT
Na první pohled to vypadá jako skvělý nápad. Co třeba ohnout SharePoint pro ukládání záloh?Jde to, ale dře to. Je to stejné jako jezdit limuzínou v terénu nebo běhat v tretrách po dlažbě. Příběhy z praxe:Sedíme na meetingu s 3 manažery/kami klienta a řešíme:
Zálohy, co nejdou smazat? Must have!
Záloha, co nejde smazat (změnit) je vaše poslední záchrana před útočníky a také před vlastními ajťáky nebo útokem zevnitř organizace.Co je nesmazatelná záloha = Immutable backup?Je to záloha, která nejde smazat ani změnit po definovanou dobu (retenční doba). Ani když se útočník dostane
Řekni, kde ty hesla jsou. Co se s nimi mohlo stát 😱
Ne, nebudu Vás přesvědčovat, ani strašit. Dnes jsem si pro Vás připravil možnosti, kam s nimi – s HESLY. Mějte na paměti, že každé řešení má svoje limity a není nic univerzálně nejlepšího pro všechny. 1) NECHCI CLOUD ŘEŠENÍ NA UKLÁDÁNÍ HESEL KeePassXC –
🗝 Přihlášení do MacOS účtem v Office365/AzureAD?
Jestli používáte MacOS a Office365, tak mám pro Vás rychlý páteční tip. Sám tuhle kombinaci používám a trochu mě štvalo, že na Macu mám lokální účet s lokálním heslem a na cloudu mám jiný účet. Ajťáci tohle moc nemají rádi, nemají to „pod
👊 Jsem majitel a přístup chci všude, tečka!
Cesta do pomyslného pekla dost často začíná právě tady. U nás. Majitelů, ředitelů, C-levels.Tento typ cíleného útoku (na vedoucí pozice) je mimořádně efektivní. Přístup k běžnému uživatelskému účtu (vašemu) dost často znamená kompromitaci úplně všeho, protože nutně musíte mít přístup „všude“.Přitom řešení je
⛈ Jednoduchý lék na nebezpečné cloudy, internety a vůbec kde co …
Je to tak! Nejsem čaroděj, ale lék mám. Skupina IT expertů mě asi ukřižuje za tohle zjednodušení. Jenže ono to prostě obyčejně funguje i v jakémkoliv zjednodušení. Čtěte dál, bude to opravdu jednoduché. Vaše IT může být bezpečnější už dnes – to Vám
🤔 Všechno máme v cloudu = nic nemusíme řešit, řeší to za nás přece Microsoft nebo Google
Dnes je na stole téma tzv. Sdílené odpovědnosti. Pojďme se na to podívat. Pro zjednodušení budeme počítat se službou typu SaS (Software as a Service) Office365/Microsoft365, kterou většina z Vás zná.Odpovědnosti Microsoftu = Provozovaní cloudové služby M365. Aby to Microsoft zvládl a zajistil
3-2-1 start? Ne! Backup :-)
A je to zase tady, zálohování. Z moji zkušenosti mi každý odpoví, že to má vyřešené. Realita ale pak často pokulhává, hlavně ve chvíli, když je záloha potřeba. Co znamená pravidlo 3-2-1 + jedno doporučení navíc. mám alespoň tři kopie svých dat ukládám