N
Если внедрены СЗИ уровня периметра сети, средства обнаружения и предотвращения атак...то нет. По сути терминал это просто частный случай
Size: a a a
2022 February 09
АП
Коллеги, кто-нибудь может подсказать нормативку или примеры внедрения ЭП для документооборота на уровне региона? Закон об ЭП, регламенты из консультанта/гаранта читал
N
Внедряют не ЭП, внедряют инструментарий где используется ЭП...все просто
NK
А это правда, что на ИБ мероприятиях до сих пор выступают не те, кому есть, что рассказать по теме мероприятия, а те, у кого есть деньги, чтобы заплатить за участие? =)
MK
А правда, что на мероприятиях еще есть те, кому есть что сказать?😄
АС
А как же те, у кого есть день и кому есть, что сказать?
M
Есть)
ЯС
Правда, и прошедший Инфофорум тому подтверждение))
N
Неправда) представители ФСТЭК тому явный пример. Только они не любят делиться своей практикой проверок, чем нагоняют ужас на всех собравшихся
RR
Мы начали делать перевод статьи https://zer1t0.gitlab.io/posts/attacking_ad/ Attacking Active Directory: 0 to 0.9
Атаки на Active Directory: часть 1 - https://defcon.ru/penetration-testing/18872/
Атаки на Active Directory: часть 2 - https://defcon.ru/penetration-testing/18901/
Атаки на Active Directory: часть 1 - https://defcon.ru/penetration-testing/18872/
Атаки на Active Directory: часть 2 - https://defcon.ru/penetration-testing/18901/
RR
На следующей неделе, наверное, добьем
MR
Те, кого позвали по дружбе)
2022 February 10
СК
да, если ломать будут через драйвер.
Сразу, это крайне сложные типы атак, они иногда всплывают, если у вас там не что то из ряда вон, об этом можно не думать. Там и дизасемблирование драйвера и реверс терминала, жуть короче.
Сразу, это крайне сложные типы атак, они иногда всплывают, если у вас там не что то из ряда вон, об этом можно не думать. Там и дизасемблирование драйвера и реверс терминала, жуть короче.
AS
Игра не стоит свеч, можно сказать)
СК
если это хобби или задача принципиальная. Но в целом да.
N
Всем привет, народ, недавно в чате вашем, тут вопросы же можно общие нубу задавать по безопасности? Именно как поступить в том или ином кейсе, не бумажная ИБ