CERT.PL AMA - Cyberbezpieczeństwo

Jesteśmy zespołem reagowania na incydenty cyberbezpieczeństwa (CERT.PL,z ang. Computer Emergency Response Team) w polskim internecie - chronimy jego użytkowników przed złośliwym oprogramowaniem, oszustwami i innymi zagrożeniami czychającymi w sieci. Czekamy na Wasze pytania w temacie szeroko...

Jesteśmy zespołem reagowania na incydenty cyberbezpieczeństwa (CERT.PL,z ang. Computer Emergency Response Team) w polskim internecie - chronimy jego użytkowników przed złośliwym oprogramowaniem, oszustwami i innymi zagrożeniami czyhającymi w sieci. Czekamy na Wasze pytania w temacie szeroko pojętego "cyber" ( ͡° ͜ʖ ͡°)

Będziemy do Waszej dyspozycji do godziny 17:00. Jeżeli będzie duże zainteresowanie to przedłużymy AMA. Autorom trzech najbardziej plusowanych merytorycznych pytań wyślemy nasz zestaw gadżetów: kubek + koszulka + torba. 

Nasze ostrzeżenia znajdziecie również na naszych profilach:

• Facebook
• Twitter

[h.....s]

Pytań nie mam, ale chciałem wam podziękować z pracę.
Dziękuję :)

[certpl]

@hudys: My również dziękujemy za zainteresowanie! ( ͡° ͜ʖ ͡°)

[ZaufanaTrzeciaStrona]

Wolelibyście walczyć ze 100 Wiktorami wielkości Tomka czy 1 Tomkiem wielkości WIktora?

[certpl]

@ZaufanaTrzeciaStrona: Jeden Tomek, wielkości Wiktora ( ͡~ ͜ʖ ͡°)

[Daleki_Jones]

Macie jakiekolwiek sukcesy?

[certpl]

@Daleki_Jones: Mieliśmy bordo na Wykopie przez pół godziny ( ͡° ͜ʖ ͡°)

[sebask]

Jakie zagrożenia w tym roku najczęściej dotykają polskich internautów na podstawie waszych statystyk?
Jak zadbać o swoje bezpieczeństwo w publicznych sieciach Wi-Fi poza powszechnie wiadomym VPN? DoH?
Czy macie jakieś dziwne zboczenia branżowe np gdy jesteście prywatnie w hotelu? Mam na myśli np skanowanie sieci hotelowej nmapem ( ͡° ͜ʖ ͡°)
Jakie jest najciekawsze zagrożenie jakie w tym roku analizowaliście i możecie o nim napisać?
Ile czasu mija średnio od namierzenia sprawcy (prawdziwego adresu IP)

[certpl]

@sebask:

Jakie zagrożenia w tym roku najczęściej dotykają polskich internautów na podstawie waszych statystyk?

Najczęstsze ataki w Polsce (za naszym raportem 2018, str. 6): phishing, dystrybucja złośliwego oprogramowania i spam - ale problemem są także fałszywe sklepy i strony z płatnościami, rozpowszechniane np. przez SMS-y i e-maile. Polecamy śledzić nasze konta na Facebooku, żeby mieć dobre źródło informacji o aktualnych

[pesymistyk]

No to standardowo, ile zarabiacie? ( ͡° ͜ʖ ͡°)

[certpl]

@pesymistyk: Zarabiamy około 20-30% mniej niż specjaliści w bankach i firmach doradczych, ale rekompensuje nam to bardzo ciekawa praca (⌐ ͡■ ͜ʖ ͡■)

[K.....7]

1. Czy lubicie rogale?
2. Jaki wpływ mają rogale na bezpieczeństwo w IT?
3. Jak namierzyć kogoś w sieci TOR?

[certpl]

@KKK1337:

1. Lubimy rogale.
2. Praktycznie żaden, chyba, że spadnie na kabel od internetu.
3. Najłatwiej po błędach, które osoba popełnia w "higienie" obsługi TORa.

[super_tux]

Pytań nie mam, ale szanuję Was, a raczej Ciebie Mireczku za wyborne prowadzenie tego profilu i odpowiedzi w mirko-stylu ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
Właściwy człowiek, na właściwym miejscu (⌐ ͡■ ͜ʖ ͡■)

Dziękuję Pan @certpl

[certpl]

@super_tux: Usuń konto ( ͡° ͜ʖ ͡°)

[zjemcimatke]

@certpl: Wyjaśnijmy to sobie raz na zawsze. Zaklejać kamerkę w laptopie czy nie? ( ͡° ͜ʖ ͡°)

[certpl]

@keyoo0: Nie mamy (╯︵╰,)

[trumnaiurna]

1. Czemu w Polsce nie ma żadnych standardów odnośnie rządowych portali informacyjnych i większość stoi na nieaktualnych wordpressach, joomlach etc? Czy CERN nie może przygotować, a następnie wdrożyć jednego i bezpiecznego systemu zarządzania treścią dla wszystkich jednostek administracji publicznej?
site:gov.pl "porn" +"s-x"
site:gov.pl "viagra" +"online"
site:gov.pl "Ray-Ban"
2. Czemu w Polsce domena *.edu.pl nie jest zarezerowana jedynie dla uczelni?
3. Czemu w internecie wisi Dokumentacja Podwykonawcza Systemu

[certpl]

@trumnaiurna:

1. Stronami stricte rządowymi zajmuje się CSIRT GOV w ABW. Zgadzamy się, że powinien istnieć taki system i.. istnieje - gov.pl. Są w nim cały czas integrowane strony poszczególnych urzędów.

2. Dobre pytanie, nie wiemy. Trzeba by zapytać dział domen (https://dns.pl). Kiedyś było tak z *.mil.pl, ale ostatnio