Wprowadzenie do bezpieczeństwa IT

Byliście kiedyś na szkoleniach, które polegały na „slajdowisku”? No więc u nas zaczynamy od razu od widowiskowej praktyki, zrozumiałej dla każdego (z IT). Kilka minut i absolutnie od zera zobaczycie jak można zlokalizować lukę w profesjonalnej kamerze IP (w naszym LAB). Na koniec – jeden prosty link, który bez uwierzytelnienia umożliwia sterowanie kamerą, dostęp do nagrań czy nawet jej zbackdoorowanie. Jeszcze raz – wszystko zajmuje kilka minut i tłumaczone jest językiem dla osób, które niekoniecznie muszą mieć doświadczenie z bezpieczeństwem IT.

Czy można w prosty sposób zlokalizować urządzenia sieciowe czy różne „zapomniane” systemy/aplikacje wystawione do Internetu przez daną firmę? Jak poznać publiczne adresy IP przypisane do danej firmy? Ile (oraz jakich) rekordów danych wyciekło w ramach danej domeny? Czy taki rekonesans można wykonać w pełni pasywnie (tj. nie dotykając w żaden sposób analizowanej infrastruktury)?

Po technicznej dawce informacji czas na kilka aspektów, które mogą przydać się również osobom nie będącym stricte związanymi z IT:

• Historia dwóch firm, które w wyniku przejęcia dostępu do skrzynek pocztowych straciły duże pieniądze.
• Jak nagranie kilkunastu sekund Twojego głosu może umożliwić idealny vishing.
• Od wycieku, przez podrobione dokumenty aż po kredyt zaciągnięty w imieniu ofiary.
• Tematy dookoła smartfonów: SIM SWAP i czyszczenie kont bankowych.
• Złośliwe makra w Microsoft Office - realne scenariusze i metody ochrony.

Zobaczymy zatem garść aktualnych statystyk. Przyjrzymy się z lotu ptaka realnym atakom ransomware na firmy (jak się dostał? jak szybko go wykryli? jak długo trwała obsługa incydentu?).

Ile tak naprawdę warto wydawać na bezpieczeństwo? Na to pytanie odpowiemy przy okazji tematu: zarządzanie bezpieczeństwem / analiza ryzyka. W tym bloku będzie również o: poufności, integralności, dostępności, rozliczalności.

• Firewalle - nowoczesne funkcje, DMZ i badanie szczelności.
• Nmap - jak go używać bezpiecznie i skutecznie.
• Ataki podsłuchu w sieciach LAN (VoIP demo).
• Systemy IDS (Snort) i WAF.
• HTTPS - przed czym chroni a przed czym nie.

• Skanowanie okolicznych sieci WiFi.
• Łamanie hasła do WPA2 z wykorzystaniem GPU.
• Wstęp do WPA2-Enterprise i nietypowe ataki.

• Atakowanie pozornie bezpiecznego ekranu do logowania.
• Pokaz świeżego ataku na znane oprogramowanie (RCE).
• Wgrywanie backdoorów do aplikacji.
• OWASP Top Ten (edycja 2021).

Najlepiej uczyć się na cudzych błędach. Zaprezentujemy często spotykane grzechy w kontekście architektury sieci oraz ich rzeczywiste konsekwencje.

• Bezprzewodowe przejęcie telefonu.
• Złośliwe linki udostępniające kamerę.
• MDM i bezpieczeństwo iOS vs Android.
• Ochrona przed Pegasusem.

Podstawowe zasady i bezpłatne dokumentacje dla systemów operacyjnych, urządzeń sieciowych, baz danych i chmury.

Aktualny krajobraz bezpieczeństwa IoT, rekomendacje i przegląd głośnych podatności w urządzeniach klasy enterprise.

Czas na spokojną rozmowę z prowadzącym i adresowanie rozterek związanych z bezpieczeństwem IT.