Konferencje SEC

Szkolenie ISO 27001 dla Członków ISSA Polska - ofe...

issa.org.pl 1 rok temu Szkolenie na Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji wg ISO/IEC 27001 wraz z procesem certyfikacji W dniu 22.08.2023 r. PKN opublikowano najnowsze wydanie normy ISO 27001.Co to znaczny❓Norma: PN-EN ISO/IEC 27001:2017-06 zos...

Atak DDoS na strony ISSA Polska

issa.org.pl 1 rok temu 24. sierpnia byliśmy celem ataku DDoS na strony ISSA Polska. Przez kilkanaście godzin nasze strony nie były dostępne dla odbiorców. Hostingodawca w zakresie odpierania ataku wyłączał nasze strony, co powodowało wyświetlenie komunikatu. Komunikat mógł...

[#92] 12 zasad bezpiecznej architektury - Adrian S...

youtube.com 1 rok temu Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ Tworzenie bezpiecznego systemu wydaje się być dość trudnym zadaniem. Im więcej...

Zapraszamy na konferencję SECURITY CASE STUDY 2023...

issa.org.pl 1 rok temu SECURITY CASE STUDY, coroczne spotkanie ekspertów, praktyków oraz entuzjastów IT Security, jedno z większych wydarzeń dedykowanych cyberbezpieczeństwu w Polsce. W dniu 13 września, w samym centrum Warszawy odbędzie się jedno z większych wydarzeń dedy...

[#91] Data Privacy by Design in AWS cloud - Krzysz...

youtube.com 1 rok temu Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ W dzisiejszym gwałtownie zmieniającym się krajobrazie technologicznym prywatno...

Krzysztof Przyluski: Możliwości ChatGPT na przykła...

youtube.com 1 rok temu Możliwości ChatGPT na przykładzie platformy .NET. Ścieżka DEVELOPERS. Więcej o CodeFrenzy: https://codefrenzy.pl/ Wydarzenia PROIDEA: https://proidea.pl/kalendarz/

[#90] Zero Trust w chmurze Microsoft - Konrad Saga...

youtube.com 1 rok temu Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ Jaki jest pomysł firmy Microsoft na osiągnięcie modelu Zero Trust w usługach c...

Haf haf

issa.org.pl 1 rok temu Haf haf

1️⃣1️⃣/1️⃣1️⃣ Haf haf

issa.org.pl 1 rok temu Haf haf

Grupy robocze ISSA Polska

issa.org.pl 1 rok temu Szanowni Członkowie i Sympatycy ISSA Polska, zapraszamy do udziału w nowych, fascynujących inicjatywach, które wprowadzają nas w nową erę cyberbezpieczeństwa i interoperacyjności w Europie. W dobie cyfrowej transformacji, podejmowanie decyzji zorient...

Dekalog Bezpiecznika – Poznaj 10 przykazań badania...

issa.org.pl 1 rok temu Materiał członka wspierającego Dekalog Bezpiecznika.Poznaj 10 przykazań badania bezpieczeństwa sieci OT/ICS. Bezpieczeństwo sieci OT to codzienność Tekniska. Od 20 lat firma dostarcza klientom kompleksowe rozwiązania i know-how w obszarze sieci przem...

Zbyszek Tenerowicz - Odpalam kod z Internetu i co ...

youtube.com 1 rok temu A gdyby tak uruchamiać cudzy kod w swojej aplikacji i nie ponosić żadnych negatywnych konsekwencji? Czy to ostateczny koniec obaw o *supply chain security*? Nie da się? Potrzymaj mi herbatkę. Ogranicz dostęp do globali, kontroluj która paczka ma dost...

Tomasz Bukowski - Indicators Of Normality - propoz...

youtube.com 1 rok temu Oh My H@ck: https://omhconf.pl/

Damian Hoffman - Cyber Crime as a Service, czyli g...

Michał Leszczyński - Wprowadzenie do NFC - jak dzi...

youtube.com 1 rok temu Technologii zbliżeniowych używamy już praktycznie na co dzień, ale czy wiemy jak działają? ;) Prezentacja wprowadzi do podstaw świata NFC. Scharakteryzujemy całe spektrum urządzeń - breloczki do domofonów, karty wejściowe do biura, rozmaite naklejki ...

Kamil Bojarski- Smoki i pandy- organizacja chiński...

youtube.com 1 rok temu Chińskie operacje cyber są obok działań Rosji czy Korei Północnej zdecydowanie jednymi z najbardziej medialnych kampanii. Jednak ze względu na bariery językowe i kulturalne analiza organizacji grup za nie odpowiedzialnych nie jest łatwa, a ilość źród...

Łukasz Cepok - O księciu, który jeździł na niejedn...

youtube.com 1 rok temu Podczas prezentacji chciałbym przedstawić analizę aktora pochodzącego z środowiska cybercrime, specjalizującego się w tworzeniu malware'u mobilnego. Kampanie które wykorzystywały te rodziny złośliwego systemu występowały w Polsce. Całość prezentacji ...

Piotr Głaska - Jak atakujący używali DNS w 2021/20...

youtube.com 1 rok temu Kolejny sezon popularnego serialu na temat tego jak atakujący używają DNS w swoich działaniach. Tym razem omówimy najciekawsze przypadki użycia DNS w 2021 i 2022 roku. Atak na Ukrainę, pierwsze złośliwe oprogramowanie dla AWS Lambda, boty przechodząc...

Kamil Goryń - Screwedcurity by design, czyli egzot...

youtube.com 1 rok temu "Security by design" jest coraz popularniejszym podejściem przy zapewnianiu bezpieczeństwa projektów w branży IT. I bardzo dobrze! Niemniej wszyscy doskonale wiemy, iż IT oczekuje dynamicznych zmian i większej ilości buzzwordów obejmujących nowe meto...

Paweł Maziarz - Dark Vinci powraca czyli hakowanie...

youtube.com 1 rok temu XIX wiek, alternatywna rzeczywistość. Nieliczna, zamknięta grupa ludzi na świecie posiada dostęp do technologii wyprzedzającej swoją epokę o przeszło 100 lat. Wcielając się w postać najemnego hakera znanego jako Dark Vinci, naszym zadaniem będzie wła...

Michał Strzelczyk - Android Malware – praktyczne p...

youtube.com 1 rok temu Prezentacja z przykładami (live-demo) w czasie której przedstawione zostaną metody i narzędzia usprawniające analizę malware ukierunkowanego na urządzenia mobilne działające pod kontrolą systemu Android. Wśród poruszonych zagadnień pojawi się m.in. t...

Łukasz Mikuła - Chcę zacząć "hakować blockchain", ...

youtube.com 1 rok temu Blockchain to nowa technologia dla której cyberbezpieczeństwo jest wyjątkowo ważne. o ile więc ktoś chciałby testować bezpieczeństwo blockchainu, to co adekwatnie powinien zrobić? Z prezentacji dowiesz się, jakie są słabe punkty blockchainu, czym są ...

Jacek Grymuza - Wykrywanie zagrożeń sieciowych w o...

youtube.com 1 rok temu Celem prezentacji jest pokazanie Use Cases wykrywania zagrożeń sieciowych bazując jedynie na monitorowaniu flowów sieciowych. Oprócz tego nawiąże do ATT&CK MITRE, aby pokazać wartość dodaną monitorowania ruchu sieciowego patrząc na całą gamę takt...

Magdalena Wrzosek - Gaming i ćwiczenia sztabowe, c...

youtube.com 1 rok temu Komunikowanie wyzwań związanych z cyberbezpieczeństwem bywa dla organizacji wyzwaniem. Raporty i PowerPoint (wbrew pozorom)nie zawsze są najlepszym wyborem. Zamiast tego, można jednak zagrać w grę planszową, która pokazuje wyzwania związane z uKSC i ...

Paweł Kusiński - Czy persystencja na środowiskach ...

youtube.com 1 rok temu Serverless computing is not only a popular option in the cloud environments, but besides a suggested method for creating quite a few things! Did you even think about how it works under the hood? Is serverless truly server-less? How...

Adrian Sroka - Jak wspierać deweloperów w bezpiecz...

youtube.com 1 rok temu Pracując przy tworzeniu aplikacji, deweloperzy codziennie muszą dokonywać wielu małych decyzji. Dotyczą one zarówno sfery funkcjonalnej, jak i mocno technicznej. Często są to newralgiczne momenty decydujące o tym, czy to co tworzymy, zostanie stworzo...

Jarosław Jedynak - APT okiem reversera [OMH 2022]

youtube.com 1 rok temu APT, to brzmi dumnie. W praktyce, jest z tym różnie. Autor, po latach spędzonych na analizie ""konsumenckiego"" złośliwego oprogramowania, odkrywa świat targetowanych ataków, które z jednej czasami budzą podziw poziomem zaawansowania, a z drugiej str...

Adam Lange - Jak to robią "zagramanicą" - przegląd...

youtube.com 1 rok temu Dużo mówimy o tym co dzieje się w Polsce, jak wyglądają kampanie "cyberprzestępcze" lokalnie, ale jak to robią "zagramanicą", jak wygladają scenariusze i jak różnią się od naszych lokalnych? O tym właśnie dowiecie się na tej prelekcji Oh My...

Tomasz Zieliński - Fidonet - światowa amatorska si...

youtube.com 1 rok temu Modemy, BBSy, społeczność online w czasach przed publicznym dostępem do Internetu. E-maile bez "@", grupy dyskusyjne, narodziny, rozkwit, zmierzch i śmierć technologii. Wszystko opowiedziane przez naocznego świadka, który po 25 latach podjął się posz...

Teodor Buchner - Teleinformatyka kwantowa dostała ...

youtube.com 1 rok temu Prezentacja o różnych efektach kwantowych i co powinien o nich wiedzieć cyberbezpiecznik. Jak internet optyczny zdobywa kosmos i co na to Unia Europejska. Oh My H@ck: https://omhconf.pl/

Marcin Ratajczyk - Zapolujmy razem na ransomware! ...

youtube.com 1 rok temu Ostatni czas przyniósł nam jako bezpiecznikom niemałą ilość raportów na temat grup ransomware (np. wyciek narzędzi grupy Conti). Dzięki temu mogliśmy poznać metodologię takich grup oraz ich TTPs(Tactics, Techniques & Procedures). Dodatkowo możemy...

Jan Iłowski - Jak zhakować pół Internetu odkurzacz...

youtube.com 1 rok temu W pewien piątkowy wieczór połączenie z Internetem staje się niedostępne dla praktycznie całego wschodniego wybrzeża USA. Około rok później okazuje się, iż za jednymi z największych ataków DDoS w historii stoi trójka studentów, którzy lubią w wolnym c...

Mateusz Ossowski - Kimchi z Hennessy - Na czym, po...

youtube.com 1 rok temu Ta prezentacja to przegląd ataków północno koreańskich grup APT. Obejmuje całą historię powstania koreańskich grup APT i motywację. Znane ataki z nieznanej strony jak i te, o których w branżowym mainstreamie było cicho jak makiem zasiał. Dlaczego to ...

Michał Trojnara - Kryptografia jest trudna [OMH 20...

youtube.com 1 rok temu Jeżeli wydaje Ci się, iż autorska kryptografia w Twoim nowym projekcie jest dobrym pomysłem, to spróbuję wyprowadzić Cię z błędu. Pokażę typowe podatności spotykane w projekcie lub implementacji kryptografii. Z wieloma spośród nich spotkałem osobiści...

Piotr Zarzycki, Michał Łopacki - Proxy dla przestę...

youtube.com 1 rok temu Usługi typu Residential VPN: jak to działa, jak można (nie)świadomie stać się pomocnikiem przestępców, w jakich legalnych i nielegalnych celach mogą być wykorzystywane i jakie są związane z nimi zagrożenia? Oh My H@ck: https://omhconf.pl/

Krzysztof Bińkowski - Smartwatch forensic [OMH 202...

youtube.com 1 rok temu Oh My H@ck: https://omhconf.pl/

Paweł Krawczyk - Prywatność i cenzura w federacji ...

youtube.com 1 rok temu Fediverse to fenomen społeczny, który zatacza historyczną pętlę w rozwoju Internetu, przywracając indywidualną i zdecentralizowaną architekturę sieciom społecznościowym, które w epoce dotcomów zmieniły się w grupę prywatnych, odgrodzonych ogródków. P...

Kamil Frankowicz - Red Teaming z Polski międzynaro...

youtube.com 1 rok temu Ludzie z całego spektrum bezpieczeństwa IT tj. blue, purple i red (mimo wszystko!) grają do jednej bramki. Efektywna kooperacja na poziomie "czysto" ludzkim, jak i technicznego przygotowania RT jest często dosyć skomplikowanym zadaniem w rozbudowanyc...

Ireneusz Tarnowski - Non Potestis Latere – kilka s...

youtube.com 1 rok temu Czy zastanawialiście się, ile informacji może ujawnić malware grupy APT, phishing napisany na kolanie, albo komputer użyty do przestępstwa? W analizie incydentów nigdy nie jest nudno. Zebrane dane mogą być „kopalnią złota” i niemalże kompendium wiedz...

Marcin Marciniak - Jak zabić światowy handel czyli...

youtube.com 1 rok temu Niedawne zdarzenia pokazały nam, iż podstawy światowego handlu są w rzeczywistości dość kruche. Przedstawię najczarniejsze scenariusze możliwych działań cyberwłamywaczy i kaskady prawdopodobnych awarii, które razem wzięte spowodowałyby załamanie świa...

Przemek Jaroszewski - Ilu bezpieczników potrzeba d...

youtube.com 1 rok temu Incident Response, Threat Hunting, Threat Intel, SOC, CSIRT, Digital Forensics, Vulnerability Management... jeżeli chciałbyś zaimponować w towarzystwie znajomością różnic w zakresie odpowiedzialności różnych zespołów po niebieskiej stronie, albo zast...

Mateusz Olejarka - Deweloper na cyfrowym celowniku...

youtube.com 1 rok temu Ostatnie lata pokazują znaczny wzrost ataków na biblioteki, narzędzia i infrastrukturę wykorzystywaną przy tworzeniu aplikacji, a także bezpośrednio na programistów i firmy tworzące oprogramowanie. Od lewych bibliotek, złośliwych zmian w popularnych ...

Grzegorz Tworek - Co NTFS Extended Attributes mają...

youtube.com 1 rok temu W rozmaitych rozwiązaniach bazujących na "reputacji" pliku określonej przez jego hash czy podpisy, okazuje się, iż sprawdzanie całego pliku przy każdym uruchomieniu negatywnie wpływa na wydajność pracy. I wtedy ktoś pomyślał "a może by tak zapisać te...

ISSA Polska na CyberTek Tech Festival 2023

issa.org.pl 1 rok temu W dniach 24-26 maja br. w Muzeum Śląskim w Katowicach odbyła się Konferencja CyberTek Tech Festival, której jednym z partnerów była ISSA Polska. Wydarzenie miało charakter interdyscyplinarny, a wśród uczestników byli obecni również członkowie Naszego...

CONFidence 2023 authoritative video

youtube.com 1 rok temu The 23rd edition of assurance conference was a record, with almost 1600 attendees, 69 speakers, and 41 partners. The amount of shared cognition and fun was uncountable! Join us on this journey through the full event and get ready...

2️⃣7️/0️⃣6️⃣ Akademia ISSA: Governance & Processes...

issa.org.pl 1 rok temu Data: 27.06.2023 godz. 18:00 - online --- >>REJESTRACJA<< Wspólnie z naszym Partnerem wspierającym Kancelarią Prawną Piszcz i Wspólnicy zapraszamy na czwarte spotkanie z ramach cyklu Akademia ISSA: Governance & Processes. Spotkani...

2️⃣9️/0️⃣6️⃣ Akademia ISSA: Cybeer - Centrum Opera...

issa.org.pl 1 rok temu Data: 29.06.2023 godz. 18:00 - online --- >>REJESTRACJA<< Wspólnie z naszym Partnerem wspierającym firmą Netia S.A. zapraszamy na ostatnie przed wakacjami spotkanie z ramach cyklu Akademia ISSA: CyBeer. Spotkanie odbędzie się w czwart...

[#89] Służby, wpadki i OSIntowe kwiatki 2k23 - Kam...

youtube.com 1 rok temu Strona www projektu SecOps Polska: https://secopspolska.pl/ Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska Szkolenia: https://sysopspolska.pl/szkolenia/ Służby specjalne i mundurowe z reguły otoczone są aurą tajemniczość. Nie braku...

2️⃣2️⃣/0️⃣6️⃣ Akademia ISSA: ICS – Rozwiązania i t...

issa.org.pl 1 rok temu W trakcie spotkania zostaną omówione zagadnienia związane z optymalizacją dostępu do sieci o wrażliwej charakterystyce (OT/ICS). Poprzez zastosowanie takich technologii jak Fortilink oraz Access VLAN ograniczymy ruch lateralny w sieci przemysłowej or...

WALUTY CYFROWE: EUROGRUPA OMAWIA CYFROWE EURO

cybersecforum.eu 1 rok temu WALUTY CYFROWE: EUROGRUPA OMAWIA CYFROWE EURO Waluty cyfrowe to jeden z tematów omawianych na spotkaniu Eurogrupy 15 maja 2023 r. Forum było okazją do wymiany opinii ... Read Article