Language: Polski
W lutym 2025 CERT Polska udostępnił publicznie serwis moje.cert.pl, który umożliwia m.in. skanowanie bezpieczeństwa stron internetowych, otrzymywanie powiadomień o wyciekach haseł, czy otrzymywanie informacji o zdarzeniach w sieciach firmowych.
Na prezentacji opowiem, jakie funkcje wdrożyliśmy przez ostatni rok - i jaki to ma wpływ na bezpieczeństwo Twojej organizacji. Dowiesz się na przykład:
- jak automatycznie pobierać informacje z moje.cert.pl (na przykład wycieknięte hasła) do własnych systemów,
- jak skorzystać z komunikatów bezpieczeństwa - zarówno skierowanych do zwyczajnych użytkowników, dotyczących np. nowych kampanii phishingowych, jak i do administratorów, np. ostrzegających przed nowymi podatnościami,
- jak poznać publicznie dostępną infrastrukturę swojej instytucji - i dzięki temu na przykład wykryć nietypowe otwarte porty czy wszystkie hosty używające danej technologii.
Opowiem też, czego nauczyliśmy się przez ostatni rok tworząc ten serwis i jakie są nasze plany na przyszłość.
Starszy specjalista ds. analizy zagrożeń w CERT Polska. Obecnie zajmuje się technikami poszukiwania podatności na dużą skalę, wcześniej programista z dziesięcioletnim stażem i gracz w turniejach CTF. Uczy atakowania aplikacji WWW na Uniwersytecie Warszawskim i Politechnice Warszawskiej. Lubi koty i suche żarty.