Darkweb bez mýtov, senzácií a lacného strašenia
Prehľadný rozcestník pre bežných používateľov, administrátorov
aj každého, kto chce pochopiť súvislosť medzi darkwebom,
únikmi dát, podvodmi a ochranou digitálnej identity.
oveľa menej mystický a oveľa viac praktický problém bezpečnosti,
únikov dát, podvodov a slabej ochrany identít.
V tejto minisérii si vysvetlíme rozdiel medzi internetom, deepwebom
a darkwebom, pozrieme sa na životný cyklus ukradnutých dát,
čierny trh s identitami, anonymitu, monitoring aj incident response.
Technické témy sú spracované zrozumiteľne, bez návodov na zneužitie.
Čo je darkweb a prečo existuje?
Najprv si upraceme pojmy a oddelíme realitu od internetových legiend.
Prečo e-mail, cloud alebo interný firemný systém nie sú automaticky darkweb.
aktivistov a ľudí v represívnych režimoch, ale aj dôvody,
prečo rovnaké prostredie priťahuje podvodníkov.
Ako sa z bezpečnostného zlyhania stane obchodný artikel
Od prvého prieniku cez exfiltráciu až po predaj alebo zneužitie.
až po exfiltráciu, predaj a ďalšie zneužitie uniknutých údajov.
a aktuálnym rizikom a praktické kroky po zistení kompromitácie.
Čierny trh s dátami
Nie všetky dáta majú rovnakú hodnotu a nie každý kupujúci sleduje rovnaký cieľ.
a databázové balíky ako praktická komodita pre útočníkov.
ako krádež identity, BEC, phishing a ďalšie podvody.
Anonymita, zvedavosť a ľudské chyby
Darkweb nie je magická neviditeľnosť ani bezpečný priestor pre turistov.
a prečo je zvedavosť často horší bezpečnostný plán než samotná technológia.
do internetu a detaily, ktoré útočník využije ešte pred samotným prienikom.
Čo robiť pri podozrení na únik
Monitoring pomáha, ale nenahrádza logy, segmentáciu ani správne identity.
segmentácia, komunikácia a rozdiel medzi monitoringom a skutočnou reakciou.
Tor, onion adresy a realita infraštruktúry
Technickejšie vysvetlenie bez návodov, adries a romantizovania.
a dôvody, prečo anonymizačné siete neznamenajú absolútnu neviditeľnosť. Súčasťou témy bude aj pohľad na zásahy orgánov činných
v trestnom konaní a rozbíjanie nelegálnych služieb.
Pre koho je táto miniséria určená
Pre každého, kto chce kontext namiesto senzácie.
Bežní používatelia
Pochopenie pojmov, rizík a ochrany osobných údajov.
Administrátori
Súvislosti medzi únikom dát, obranou a následným zneužitím.
Firmy a manažment
Prečo sú identity, segmentácia a reakcia na incident kritické.
Študenti a nadšenci
Zrozumiteľný základ bez balastu a nebezpečných návodov.
