Οδηγοί για μέτρα που μπορεί να εφαρμόσει ένας οργανισμός χωρίς μεγάλο έργο: ταυτοποίηση, κωδικοί, ηλεκτρονικό ταχυδρομείο, αντίγραφα ασφαλείας, εκπαίδευση προσωπικού. Γραμμένοι για ομάδες IT και υπευθύνους, όχι για ειδικούς ασφάλειας.
Όπου ένα μέτρο χρειάζεται επαλήθευση ότι πράγματι λειτουργεί, το αναφέρουμε ρητά και παραπέμπουμε στις offensive υπηρεσίες.
Εισαγωγή: Η Ναυτιλία στο Στόχαστρο των Κυβερνοεγκληματιών Η ελληνική ναυτιλία αποτελεί τον μεγαλύτερο εμπορικό στόλο παγκοσμίως, ελέγχοντας περίπου το 21% της παγκόσμιας χωρητικότητας. Αυτή η κυριαρχία, σε συνδυασμό με την ταχεία ψηφιοποίηση των πλοίων και των λιμενικών εγκαταστάσεων, καθιστά τον κλάδο πρωταρχικό στόχο για κυβερνοεπιθέσεις. Από το GPS spoofing στη Μεσόγειο μέχρι ransomware σε ναυτιλιακές […]
Εισαγωγή: Δύο Κανονισμοί, Ένας Στόχος Η Ευρωπαϊκή Ένωση έχει θεσπίσει δύο κρίσιμα κανονιστικά πλαίσια για την κυβερνοασφάλεια: τον Κανονισμό DORA (Digital Operational Resilience Act) και την Οδηγία NIS2 (Network and Information Security Directive 2). Αν και έχουν κοινό στόχο — την ενίσχυση της κυβερνοανθεκτικότητας στην Ευρώπη — εφαρμόζονται σε διαφορετικούς τομείς, με διαφορετικές απαιτήσεις και […]
Έως 10 εκατ. ευρώ ή 2% του παγκόσμιου τζίρου — και το πρόστιμο δεν είναι η μόνη συνέπεια. Τι προβλέπει η NIS2 για τη μη συμμόρφωση.
Γιατί ο άνθρωπος πέφτει θύμα πριν από το σύστημα: η ψυχολογία πίσω από κάθε επίθεση social engineering και πώς μετριέται η πραγματική αντοχή του οργανισμού σας.
Τι Είναι το Threat Intelligence και Γιατί Δεν Αρκεί Πλέον Το Threat Intelligence (πληροφορίες απειλών) αποτελεί τη βάση της σύγχρονης κυβερνοασφάλειας: η συλλογή, ανάλυση και αξιοποίηση πληροφοριών σχετικά με απειλές, επιτιθέμενους και τεχνικές επίθεσης. Παραδοσιακά, περιλάμβανε feeds με IOCs (Indicators of Compromise), CVE notifications και γενικές αναφορές απειλών. Αλλά το τοπίο απειλών εξελίσσεται ταχύτατα. Οι […]
NIS2 και η Υποχρέωση για Penetration Testing Η Οδηγία NIS2 αλλάζει ριζικά τον τρόπο που οι ευρωπαϊκοί οργανισμοί αντιμετωπίζουν τις δοκιμές ασφάλειας. Δεν αρκεί πλέον η θεωρητική πολιτική κυβερνοασφάλειας — η NIS2 απαιτεί αποδεδειγμένη αξιολόγηση αποτελεσματικότητας των μέτρων ασφάλειας, και το penetration testing αποτελεί τον πυρήνα αυτής της απαίτησης. Για ελληνικούς οργανισμούς που εμπίπτουν στο […]
Εισαγωγή: Δύο Συμπληρωματικές Υπηρεσίες Στον χώρο της κυβερνοασφάλειας, οι όροι Vulnerability Assessment (VA) και Penetration Testing (Pen Test) χρησιμοποιούνται συχνά εναλλακτικά — εσφαλμένα. Πρόκειται για δύο ξεχωριστές, αλλά αλληλοσυμπληρούμενες υπηρεσίες, με διαφορετικό εύρος, μεθοδολογία και αποτελέσματα. Για κάθε CISO, IT Manager ή C-level executive, η κατανόηση αυτών των διαφορών είναι κρίσιμη για τη σωστή κατανομή […]
Εισαγωγή: Γιατί το Network Penetration Testing Είναι Θεμελιώδες Το δίκτυο αποτελεί τη ραχοκοκαλιά κάθε σύγχρονου οργανισμού. Servers, workstations, εφαρμογές, cloud υπηρεσίες και IoT συσκευές — όλα συνδέονται μέσω δικτυακών υποδομών που, αν παραβιαστούν, μπορούν να δώσουν στον επιτιθέμενο πλήρη πρόσβαση σε κρίσιμα δεδομένα και συστήματα. Το network penetration testing είναι η συστηματική, ελεγχόμενη προσπάθεια εκμετάλλευσης […]
Τι Είναι το Web Application Penetration Testing Το Web Application Penetration Testing (WAPT) αποτελεί εξειδικευμένη μορφή δοκιμών ασφάλειας, κατά την οποία έμπειροι ειδικοί κυβερνοασφάλειας προσομοιώνουν πραγματικές επιθέσεις ενάντια σε web εφαρμογές, με στόχο τον εντοπισμό ευπαθειών πριν τις εκμεταλλευτούν κακόβουλοι. Σε αντίθεση με τα αυτοματοποιημένα vulnerability scans, το penetration testing συνδυάζει αυτοματισμούς με χειροκίνητη εξέταση […]
Εισαγωγή: Δύο Διαφορετικές Προσεγγίσεις, Ένας Στόχος Penetration Testing και Red Team Assessment αποτελούν δύο από τις πιο κρίσιμες υπηρεσίες offensive security — αλλά δεν είναι το ίδιο πράγμα. Πολλοί οργανισμοί τα συγχέουν, ενώ στην πραγματικότητα εξυπηρετούν διαφορετικούς στόχους, χρησιμοποιούν διαφορετική μεθοδολογία, και παρέχουν διαφορετικά αποτελέσματα. Η κατανόηση αυτών των διαφορών είναι κρίσιμη για CISOs, IT […]