Új hozzászólás Aktív témák

• #23 Maulgar tag

  Új Válasz 2023-09-30 19:46:40 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Maulgar

  tag

  Mindig arról szól a dolog, hogy 100%os, feltörhetetlen rendszer nincs
  Ezek mindig csak a publikus dolgok. Engem az érdekelne milyen hackelésket tusoltak el eddig Amikor szép országunkban kibukott, hogy orosz, kínai hackerek kacarászva mászkálnak állami rendszerekben arról is hamar kuss lett.

• #22 turikos csendes tag

  Új Válasz 2023-09-11 19:35:45 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  turikos

  csendes tag

  Szerintem hackerek lehetnek a dologban

• #21 #79563158 törölt tag Ribi #20

  Új Válasz 2023-09-11 14:52:48 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz Ribi #20 üzenetére

  Ha nem kinabol netezik az ember, akkor igen.

  Az AWS KMS doksi eleg egyertelmu valaszt ad a tamogatott kulcsmeretekre szimmetrikus es asszimetrikus kulcsok eseten is. A kedvedert megneztem Azure-ban is, kb ugyanezek a tamogatott asszimetrikus kulcs meretek es kripto primitivek.

• #20 Ribi nagyúr #79563158 #16

  Új Válasz 2023-09-11 14:30:56 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ribi

  nagyúr

  válasz #79563158 #16 üzenetére

  Esetleg már szabad 128 bites kucsnál jobbat használni? Csak hogy ne 5 perc alatt legyen feltörve amit az eccségjúzer biztonságosnak képzel, mert van titkosító kúcsom.

• #19 bambano titán #79563158 #16

  Új Válasz 2023-09-11 14:22:44 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz #79563158 #16 üzenetére

  nem bizalom van, tűrés. nem olyan cuccot veszel, amilyet szeretnél, hanem egy választékból kiválaszthatod, hogy a te peremfeltételeid alapján melyiktől hánysz kisebbet.

  az, hogy az érezhető minőség-szint ellenére még mindig nem borították be a microsoftot, a világ szégyene.

  szerk: és ha véletlenül tennél ez ellen, akkor felkerülsz az nsa terrorista listájára. nehogy már ne tudjanak feltörni téged...

• #18 bambano titán #79563158 #8

  Új Válasz 2023-09-11 14:19:11 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz #79563158 #8 üzenetére

  miért, mi mást kellene levonnia abból, hogy a világ az usa minisztériumain röhög, az amcsi kémelhárítók meg verik a fejüket a falba?
  nyilvánvaló, hogy a jelenlegi kiberbiztonsági helyzet elsődleges okozója a pocsékul megírt szoftver.

• #17 E.Kaufmann veterán spect80 #15

  Új Válasz 2023-09-11 13:18:02 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  E.Kaufmann

  veterán

  válasz spect80 #15 üzenetére

  Feltöltés előtt titkosítani kell, aztán kezdjenek a titkosított adathalmokkal azt amit tudnak . Így a kecske is jól jár a káposzta is megmarad és már "csak" a kulcsokat kell jól eltenni

• #16 #79563158 törölt tag spect80 #15

  Új Válasz 2023-09-11 12:29:41 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz spect80 #15 üzenetére

  Szerintem barmit csinalsz az IT vilagaban, van egy szukseges minimum bizalom. Nem magadnak fejleszted a hardvert, megbizol a beepitett root level certekben, nem te irod az operacios rendszert, a drivereket es a szoftverek nagy reszet sem. Raadasul vannak lehetosegek arra, hogy sajat titkosito kulccsal dolgozzon az ember es akkor tenyleg nem lat semmit sem a cloud provider az adataidbol.

  Persze van az a szint, ahol nagyobb biztonsag kell, de annak mindenkeppen ara van es az sem garancia semmire sem. (lasd pl. CIA breach vagy a Snowden leak)

• #15 spect80 senior tag #79563158 #14

  Új Válasz 2023-09-11 12:11:15 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  válasz #79563158 #14 üzenetére

  Az szomorú, ha meg lehetne oldani a biztonságot jobban, mégsincs megoldva.
  Lehet én vagyok túl konzervatív ehhez a felhős világhoz, de szerintem nagyon gáz, hogy a saját adataid nem a te birtokodban és főleg a felügyeletedben vannak, hanem másnál akiben meg kell bíznod.
  Persze, van amikor a felhő az egyszerűbb, gyorsabb, olcsóbb jobb megoldás, de messze nem minden esetben.

  Olyan ez mint a másik mostanában terjedő trend, hogy mindent konténerizálni kell.

• #14 #79563158 törölt tag spect80 #9

  Új Válasz 2023-09-11 11:44:54 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz spect80 #9 üzenetére

  Nyilvan a te peldad eseten kellett volna hozza meg egy lepes, amirol lehet beszelgetni, hogy mennyire nehez vagy sem. Nem vagyok Outlook admin, de siman el tudom kepzelni, hogy az altalad felvazolt (vagy hasonlo) kontrollok ugyanugy megvalosithatok felho alapon is pl. zero trusttal.
  Viszont ha on-premise torogettek volna fel, akkor kerdes, hogy a Microsoft fel tudta volna-e deriteni a serulekenyseget es tudta volna-e patchelni az ugyfelek assetjeit mint jelen esetben vagy kijott volna egy update amit aztan napok/hetek/honapok mulva talan felrakott volna valaki.

• #13 spect80 senior tag Ezekiell #12

  Új Válasz 2023-09-11 11:31:46 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  válasz Ezekiell #12 üzenetére

  nyilván, ahogy a cikkben szereplő példa is mutatja.

• #12 Ezekiell veterán spect80 #11

  Új Válasz 2023-09-11 10:48:23 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ezekiell

  veterán

  válasz spect80 #11 üzenetére

  És ezeket teljesítik is a cloud providerek nyilvánvalóan, különben nem lehetne velük dolgozni.

• #11 spect80 senior tag Ezekiell #10

  Új Válasz 2023-09-11 10:46:51 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  válasz Ezekiell #10 üzenetére

  ez nem akarat kérdése.
  Állami, pénzügyi és stratégiai ágazatban működő szervezetekre egyedi, szigorúbb felügyeleti szabályozások vonatkoznak, amit rendszeresen auditálnak is.

• #10 Ezekiell veterán spect80 #7

  Új Válasz 2023-09-11 10:28:50 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ezekiell

  veterán

  válasz spect80 #7 üzenetére

  Mert az államigazgatási szervezet nem akar saját IT security/data persistance/DB admin/stb embereket felvenni, és ez csak 1 példa.

• #9 spect80 senior tag #79563158 #8

  Új Válasz 2023-09-11 10:23:51 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  válasz #79563158 #8 üzenetére

  esélyes. én abból indultam ki, hogy egy MS cloud exploitot használtak ki. Meg merem kockáztatni, hogy egy vpn, tűzfal és NIST hardeningelt belső levelzőhöz nem fértek volna hozzá ilyen könnyen

• #8 #79563158 törölt tag spect80 #5

  Új Válasz 2023-09-11 09:52:26 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #79563158

  törölt tag

  válasz spect80 #5 üzenetére

  Ne vedd tamadasnak, de valoszinuleg nem erted, hogy mi tortent, ha tenyleg ezt a tanulsagot vontad le a jelentesekbol.

• #7 spect80 senior tag Ezekiell #6

  Új Válasz 2023-09-11 09:51:41 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  válasz Ezekiell #6 üzenetére

  Ez erős leegyszerűsítés. Ha adattárolás alatt a szolgáltatásokat is érted, akkor a direkt árakat össze tudod hasonítani, de egy ilyen incidens esetén az indirekt veszteséget kicsit nehezebb kiszámítani (adatkompromitáció, bizalomvesztés, ügyfélvesztés, stb).
  Nyilván azért nyújt egy SaaS felhős termék szélesebbkörű szolgáltatást mint annak azonos verziója on-premise-en hogy afelé tereljék a népet, csak nem látom, hogy egy államigazgatási szervezetnek minek kellenek ilyenek.

• #6 Ezekiell veterán spect80 #5

  Új Válasz 2023-09-11 09:35:23 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ezekiell

  veterán

  válasz spect80 #5 üzenetére

  Jellemzően a saját, on-prem adattárolási megoldások drágábbak és szarabbak.

• #5 spect80 senior tag

  Új Válasz 2023-09-11 09:32:41 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  spect80

  senior tag

  remélem egy-két ilyen véget vet ennek az észt nélkül mindent felhőbe tolunk divatnak. megértem, hogy egy-két kis cégnek megéri, de egy nagyvállalat, pláne állam adatbiztonságának a saját kezében kellene lennie

• #4 anulu félisten UHHH #3

  Új Válasz 2023-09-11 09:10:00 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  anulu

  félisten

  válasz UHHH #3 üzenetére

  feltételezem a Kerberos tokenre gondolt a költő...

• #3 UHHH őstag

  Új Válasz 2023-09-11 08:04:25 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UHHH

  őstag

  Tokenlopót? A tokent nem arra a gépre kellett volna raknia, ahol egyébként is belép.
  Hanem mondjuk egy megfelelően biztonságos mobilra.

• #2 Rowon nagyúr janeszgol #1

  Új Válasz 2023-09-11 07:59:43 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Rowon

  nagyúr

  válasz janeszgol #1 üzenetére

  Vagy Noobmaster69.

• #1 janeszgol félisten

  Új Válasz 2023-09-11 07:27:48 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  janeszgol

  félisten

  Storm-0558? Lehet ez volt a jelszo.

Új hozzászólás Aktív témák