Menu dostępności

Story Hack’a

W Polsce istnieje wiele świetnych serwisów poświęconych bezpieczeństwu IT. Wiele z nich koncentruje się na newsach, przydatnych informacjach dla nas wszystkich, jednak w naszej opinii zbyt mało jest skondensowanej i kompleksowej wiedzy z obszaru bezpieczeństwa w firmach.

Środowiska IT w dużych organizacjach stale się powiększają. Przybywa danych, urządzeń, rozbudowuje się sieć. Powstają nowe aplikacje, model biznesu zmienia się na cyfrowy. Działy audytu i bezpieczeństwa, analizy ryzyka stają przed pytaniami jak w dobie mobilności, otwartej komunikacji zapewnić najwyższe standardy działania.

Jednocześnie użytkownicy starają się wypróbować na ile swobody pozwala architektura IT organizacji, bo przecież jest tyle ciekawych tematów „Jak przeczytać pocztę kolegi z pokoju?”, „Jak zdobyć dowolne uprawnienie do zasobu?”, „Jak ukryć swoje działanie przed przełożonym?” W filmach i w artykułach pokażemy przykłady „white hackingu”, ostrzegając o najpopularniejszych hackerskich trickach i narzędziach.

Właśnie po to powstał nasz serwis. Pomyślany jako:

Po pierwsze wprowadzenie do wiedzy o bezpieczeństwie IT. Z wskazaniem inspirujących artykułów i elementarnych informacji o problemach z zakresu security.

Po drugie jako repozytorium mocno eksperckiej wiedzy. Informacje eksperckie znajdują się w sekcji „Okiem Eksperta” oraz są pogrupowane tematycznie w Kampanie. (Kampanie informacyjne)

Nie tylko będziemy pisać i filmować jak hakować w „środowisku korpo”. Kapitan Hack jest serwisem, który skupia się na wyzwaniach i zagrożeniach związanych z bezpieczeństwem w tym bezpieczeństwem informacji w dowolnej, rozległej organizacji. Chcemy pokazywać nie tylko problemy, nie tylko straszyć zagrożeniami, ale przede wszystkim w przystępny sposób wskazywać na rozwiązania: narzędzia, najnowsze technologie, pomysły i trendy dotyczące pracy działów bezpieczeństwa, ochrony informacji, oraz działów Compliance i Analizy Ryzyka.

Popularne

Sekrety, które powinny pozostać sekretami – czyli jak chronić poświadczenia (credentials) NHI – część 2

Sekrety, które powinny pozostać sekretami – czyli jak chronić poświadczenia (credentials) NHI – część 2

Skoro znamy już źródła problemów, przejdźmy do drugiej części naszego opracowania, czyli poradnika. Poniżej przedstawiamy najlepsze praktyki w zarządzaniu sekretami kont maszynowych. Jakie są najlep...
Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Polowanie na eskalację uprawnień w Windows: sterowniki jądra i Named Pipe pod lupą

Podatności typu Local Privilege Escalation (LPE) pozostają jednym z kluczowych elementów realnych ataków na systemy Windows. Nawet przy poprawnie skonfigurowanym systemie i aktualnym oprogramowaniu bł...
Nowe podatności w architekturze sieci 5G

Nowe podatności w architekturze sieci 5G

Nowe badania nad architekturą 5G ujawniły lukę w zabezpieczeniach modelu dzielenia sieci oraz zwirtualizowanych funkcjach sieciowych, które można wykorzystać do nieautoryzowanego dostępu do danych, a tak...
Dane wyciekają z prawie wszystkich nowoczesnych procesorów! Nowy atak typu side-channel o nazwie Collide+Power

Dane wyciekają z prawie wszystkich nowoczesnych procesorów! Nowy atak typu side-channel o nazwie Collide+Power

Na początek mamy dla Was dwie informacje. Zła jest taka, że nowa metoda ataku typu side-channel może prowadzić do wycieku danych, a da się ją wykorzystać na prawie każdym nowoczesnym procesorze. Dobra –...
Jak przeprowadzić prostą analizę malware?

Jak przeprowadzić prostą analizę malware?

Analiza złośliwego oprogramowania to proces badania próbki wirusa, która trafiła w nasze posiadanie. Celem takiej operacji jest zrozumienie typu, funkcji, kodu, zachowania oraz potencjalnych skutków ataku...