Cyberbezpieczeństwo w Polsce

Kupujący używany telefon, tablet lub komputer Mac trafia czasem, już po wyzerowaniu sprzętu, na ekran zarządzania obcej organizacji, a sprzedawca nie umie albo nie chce pomóc. Po drugiej stronie stoi firma, która sprzedaje flotę i chce, żeby kolejny właściciel nie trafił na ten ekran. Obie strony potrzebują tej samej wiedzy: co ten ekran oznacza i kto może go zdjąć.

Artykuł pokazuje, kto może zdjąć taką blokadę w Apple Business, w zero-touch od Google i w Knox Mobile Enrollment od Samsunga, dlaczego usługi obiecujące obejście nie zastępują drogi przewidzianej przez producenta i jakie prawa przysługują kupującemu od firmy, a jakie od osoby prywatnej. Osobna część prowadzi firmę przez zwolnienie urządzeń przed sprzedażą, z kolejnością kroków dla Apple, Google i Samsunga, tabelą platform i wymazem danych osobowych, który zwolnienia nie zastępuje. Całość opiera się na dokumentacji producentów, tekstach ustaw i wytycznych NIST.

Serwisy od lat żądają wielkiej litery, cyfry i znaku specjalnego, a hasła mimo to są odgadywane, bo wymóg składu spełnia się jednym dopisanym znakiem, co CERT Polska widzi w hasłach z dopisaną jedynką. Atakujący nie zgaduje wtedy od zera. Przechodzi po gotowych wzorcach, a wyciekłe hasło sprawdza na kolejnych kontach, więc jedno słabe albo powtórzone hasło otwiera więcej drzwi, niż zwykle się zakłada.

Tekst przekłada to, co o hasłach mówią dziś amerykański standard NIST i CERT Polska, na decyzje osoby prywatnej: od ilu znaków hasło przestaje być łatwym celem, dlaczego reguły składu zawodzą, dlaczego pierwszym wyborem jest hasło wygenerowane w menedżerze haseł i jak ułożyć ciąg do zapamiętania tam, gdzie menedżer nie pomoże. Opisuje też klucze dostępu jako zamiennik hasła oraz to, co zostaje po stronie użytkownika nawet przy dobrym haśle. Zamiast gotowców dostajesz schematy, bo każdy opublikowany przykład trafia do słowników atakujących.

Czwarta edycja kongresu, po odsłonach z lat 2023-2025. Motywem przewodnim jest tożsamość cyfrowa: jej przejmowanie i podważanie, nowe przepisy unijne oraz presja, jaką kładą one na sektor finansowy. Program biegnie w trzech równoległych ścieżkach (technologia, człowiek i społeczeństwo, organizacje i zarządzanie), a uzupełniają go warsztaty oraz debata o centrach monitorowania bezpieczeństwa. Za organizacją stoją uczelnia, samorząd województwa, miasto, izba gospodarcza i ISSA Polska.

Zgłoś phishing bezpośrednio do CERT Polska - podejrzaną stronę internetową przez formularz na incydent.cert.pl, a fałszywą wiadomość SMS pod numer 8080.

Którzy operatorzy blokują strony phishingowe z Listy Ostrzeżeń CERT Polska na mocy porozumienia z UKE, MC i NASK - i czy dotyczy to też Twojego operatora.

Zweryfikuj bezpłatnie konfigurację SPF, DKIM i DMARC swojej domeny narzędziem CERT Polska - dobre ustawienia utrudniają podszywanie się pod Twój adres e-mail.

Zastrzeżenie numeru PESEL jest bezpłatne i od 1 czerwca 2024 r. utrudnia kredyt na Twoje dane - w serwisie mObywatel, w jego aplikacji albo w urzędzie gminy.