סייבערסעקוריטי קאַנסאַלטינג פירמע
געגרינדעט דורך Keany Vy Khun, אַפענסיוו סייבערסעקוריטי מומכע. אַוואַנסירטע פאָרשונג און קעגנער טראכטן פֿאַר דיין קריטיש אַסעץ.
אַ אַפענסיוו הינטערגרונט. א סטראַטידזשיק ציל.
Keany Vy Khun ברענגט אַן אַפענסיוו מומכע ס פּערספּעקטיוו צו סייבערסעקוריטי קאַנסאַלטינג. זיין וועג לויפט פון כאַקינג און מאַדעריישאַן פון BreachForums, דורך טעכניש קאָואָרדאַניישאַן און טריינינג פֿאַר מיטגלידער פון Lapsus$, צו סייבערסעקוריטי פאָרשונג און סטראַטידזשיק עצה.
פֿון Tor אַרויסגאַנג נאָודז ביי 12 צו בלאָקטשיין שטודיום ביי 17, זיין טעכניש וועג דעוועלאָפּעד פרי. אין 19, ער איז געווען אויסגעקליבן דורך די DGSE און די פראנצויזיש אַרמיי צו אַנטוויקלען אַפענסיוו מכשירים אין רומעניע.
סייבערסעקוריטי קאַמפּאַטישאַנז · Capture The Flag
איר רעדן גלייך מיט דער מומכע וואָס ראַמען די אַסעסמאַנט און דערקלערט די פיינדינגז.
טרעפן דעם גרינדער
א פארגעסן חשבון. אַן אָוווערלוקט אַפּלאַקיישאַן. א צוטרוי שייכות קיין איינער האט קוועסטשאַנד. גענומען אַליין, יעדער קענען קוקן מאַנידזשאַבאַל. קאָננעקטעד, זיי קענען ווערן אַ מאַרשרוט צו דיין מערסט ווערטפול אַסעץ.
מיר נאָכגיין די קאַנעקשאַנז. טאַרגעטעד פאָרשונג, מאַנואַל טעסטינג און אַוואַנסירטע אַפענסיוו מכשירים אַנטדעקן ווי אַ ינטרוזשאַן קען אַנפאָולד. איר באַקומען אַ קלאָר מיינונג פון די קאַנסאַקווענסאַז און אַ פּראַקטיש סדר אין וואָס צו האַנדלען.
אַנטדעקן דעם קאַבינעטאַוואַנסירטע אַפענסיוו קייפּאַבילאַטיז
אונדזער באַשטעלונגען פאַרבינדן קעגנער סימיאַליישאַן, נול-טאָג פאָרשונג און עקספּלויטיישאַן, און דזשאַילבראָוקאַן אַי. יעדער טעכניק סערוועס אַ דיפיינד אָביעקטיוו אין די אָטערייזד פאַרנעם.
מיר פאַרבינדן וויקנאַסאַז אַריבער אידענטיטעט, אַפּלאַקיישאַנז און ינפראַסטראַקטשער צו ונטערזוכן ווי אַ קעגנער קען דערגרייכן אַ מסכים אָביעקטיוו. די באַשטעלונג טשאַלאַנדזשיז פאַרהיטונג, דיטעקשאַן און די דיסיזשאַנז געמאכט בעשאַס אַ ינטרוזשאַן.
די ווערט פֿאַר דיין אָרגאַניזאַציעא רעאַליסטיש מיינונג פון באַפאַלן פּאַטס, זייער געשעפט קאַנסאַקווענסאַז און די קאָנטראָלס וואָס דאַרפֿן ופמערקזאַמקייט.
מיר נוצן נול-טאָג וואַלנעראַביליטיז ווען זיי זענען באַטייַטיק צו די מיסיע און דערלויבט דורך די באַשטעלונג. פאָרשונג, קאַנטראָולד וואַלאַדיישאַן און עקספּלויטיישאַן פאָקוס אויף די פּאַטס צו דיין קריטיש אַסעץ, מיט האַנדלינג און אַנטפּלעקונג מסכים אין שטייַגן.
די ווערט פֿאַר דיין אָרגאַניזאַציעטעכניש זאָגן וועגן וויקנאַסאַז וואָס געגרינדעט וואַלנעראַביליטי טשעקס קען נישט נאָך דעקן.
מיר נוצן דזשאַילבראָקען אַי מאָדעלס ווי פאָרשונג און אַנאַליסיס מכשירים פֿאַר אַפענסיוו אַרבעט: ויספאָרשן כייפּאַטאַסאַז, ריוויוינג קאָד און דעוועלאָפּינג טעסטינג סינעריאָוז. ספּעסיאַליסץ אָפּשאַצן די אַוטפּוץ און באַשליסן וואָס אַקשאַנז אַרייַן די באַשטעלונג.
די ווערט פֿאַר דיין אָרגאַניזאַציעפאָרשונג געשטיצט דורך אַי, מיט טעכניש פיינדינגז וואַלאַדייטאַד דורך די מומכע פאַראַנטוואָרטלעך פֿאַר די מיסיע.
זעקס קאָננעקטעד געביטן פון עקספּערטיז, שייפּט אַרום די פֿראגן וואָס דיין אָרגאַניזאַציע פייסינג.
אַססעסס
דורכדרונג טעסטינג, אַוואַנסירטע רעד מאַנשאַפֿט באַשטעלונגען, נול-טאָג קייפּאַבילאַטיז און דזשאַילבראָוקאַן אַי געווענדט צו אָטערייזד אַפענסיוו פאָרשונג.
פארשטייט זיך
פאָוקיסט סאַקאָנע פאָרשונג צו ויסטיילן באַטייַטיק ויסשטעלן פון הינטערגרונט ראַש און ווענדן אינפֿאָרמאַציע אין קאַמף.
רעקאָמענדירן
סטראַטעגיק אַדוואָקאַט צו פאַרבינדן זיכערהייט פּרייאָראַטיז, געשעפט ריספּאַנסאַבילאַטיז און ינוועסמאַנט דיסיזשאַנז.
צוגרייטן
סצענאַר עקסערסייזיז און ענטפער צוגרייטונג וואָס דערקלערן ריספּאַנסאַבילאַטיז, עסקאַלירונג און די דיסיזשאַנז וואָס אַ קריזיס פארלאנגט.
אַססעסס
זיכערהייט אָפּשאַצונג פון בלאַקכייוואַן סיסטעמען, סמאַרט-אָפּמאַך אַסאַמפּשאַנז און די אַפּעריישאַנאַל קאָנטראָלס אַרומיק דיגיטאַל אַסעץ.
רעקאָמענדירן
א באַשלוס-פאָוקיסט מיינונג פון סייבער ויסשטעלן פֿאַר אַקוואַזישאַנז, ינוועסטמאַנץ און סטראַטידזשיק פּאַרטנערשיפּס.
די מעטהאָדס פון שטאַט-מדרגה טרעץ און אַוואַנסירטע סייבערקרימינאַל גרופּעס פאָרעם די סינעריאָוז וואָס מיר ונטערזוכן: פּאַציענט ריקאַנאַסאַנס, טשיינד וויקנאַסאַז און באַוועגונג צו קריטיש אַסעץ. מיר ברענגען די אַפענסיוו ריזאַנינג צו דיין דיפענסיז און ווענדן די פיינדינגז אין דיסיזשאַנז וואָס דיין טימז קענען דורכפירן.
פון זאָגן צו קאַמףפֿראגן, פראַמעוואָרקס און פּראַקטיש טראכטן פֿאַר די דיסיזשאַנז פאָרויס.
די מערסט נוציק דערגייונג איז דער איינער וועמענס קאַנסאַקוואַנס, באַזיצער און ווייַטער קאַמף זענען פארשטאנען.
לייענען די פּערספּעקטיווא ענטפער געניטונג ריווילז צי די אָרגאַניזאַציע קענען מאַכן קאָנסעקווענטיאַל דיסיזשאַנז מיט דערענדיקט אינפֿאָרמאַציע.
לייענען די פּערספּעקטיווסייבער רעכט דיליץ קאַנעקץ די זיכערהייט זאָגן אין אַ טראַנסאַקטיאָן צו די דיסיזשאַנז וואָס באַשיצן ווערט.
לייענען די פּערספּעקטיוודערציילן אונדז וואָס אַסעץ איז מערסט וויכטיק. מיר וועלן דעפינירן די אַפענסיוו אַסעסמאַנט, די פאָרשונג פּרייאָראַטיז און די דיסיזשאַנז וואָס דיין אָרגאַניזאַציע דאַרף מאַכן.
