Блог
Разборы уязвимостей и заметки о пентесте и аудите для компаний в Минске и Беларуси.
Разборы
· Кибербезопасность
Ключи после ухода сотрудника: пароль сменили, облако осталось открытым
Почту блокируют в последний день. Ключ к хостингу, карте и рекламе остаётся в менеджере паролей, который ушёл вместе с ноутбуком.
Подробнее →· Кибербезопасность
Удалёнка и домашняя сеть: пароль от Wi-Fi офис не защищает
Сотрудник входит в почту и админку из дома. Роутер с паролем по умолчанию и общий компьютер с детьми - часть вашего контура, даже если офис в Минске закрыт.
Подробнее →· Кибербезопасность
Принтер и умные устройства в офисе: сеть, про которую забывают в договоре на сайт
Принтер с панелью в интернет, камера с заводским паролем и гостевой Wi-Fi в одной сети с 1С. Сайт при этом может быть в полном порядке.
Подробнее →· Кибербезопасность
Безопасность WordPress: что закрыть в первую неделю
Плагин «защита сайта» не заменяет обновления, нормальные роли и выключенный редактор файлов.
Подробнее →· Кибербезопасность
Публичная ссылка на папку: договоры, которые ищет уже не только коллега
Ссылка «для клиента» без срока живёт годами. В папке счета, сканы и выгрузки. Закрыть доступ значит сменить ссылку, а не спрятать её в чате.
Подробнее →· Кибербезопасность
В поиске у сайта чужие страницы: это уже не «просто SEO»
Витрина открывается как обычно, а в поиске сайт предлагает чужие товары, лекарства или ссылки. Так выглядит взлом, который владелец замечает последним.
Подробнее →· Кибербезопасность
Безопасность корпоративной почты: ящик, подмена и пересылка
Почта на своём домене - и вход в остальные службы, и витрина, с которой вам могут писать от вашего имени.
Подробнее →· Кибербезопасность
Кто отвечает в первый час, если сайт ведёт себя странно
Инцидент в небольшой компании проигрывают не из-за отсутствия инструкции на двадцать страниц. Его проигрывают, потому что некому позвонить и все начинают чинить сразу.
Подробнее →· Кибербезопасность
Панель CMS на хостинге: Битрикс, WordPress и адрес, который все знают
Админка живёт по известному пути. Прятать адрес полезно чуть-чуть. Пароль, второй фактор и отдельные роли полезны по-настоящему.
Подробнее →· Кибербезопасность
Политика обработки персональных данных: какие разделы в ней нужны
Шаблон из интернета почти всегда описывает чужую компанию. Ниже состав, который должен совпадать с вашей формой.
Подробнее →