Již po sedmnácté se včera konal IT Security Workshop ( https://itsw.konference.cz/ ) určený pro odborníky z oblasti IT bezpečnosti. Nemohli jsme chybět a o nejzajímavější body se podělíme. První příspěvek měl Ales Spidla s názvem síť reality. Mimo jiné připomněl, že „všichni jsme na jedné lodi“ a „bezpečáci chrání byznys“. Zazněla i klasická výmluva ze života: „Ale
Více...
Při přípravě nové sekce na našem webu jsme se zeptali chatGPT, co ví o NIS2: Tento výsledek jsme nečekali. NIS2 na internetu v jiné souvislosti, než jako nástupce NIS, nenaleznete, ale o NMCI je možné nějaké zmínky nalézt. (https://en.wikipedia.org/wiki/Navy_Marine_Corps_Intranet) Buď chatGPT vymyslelo dokonalou fabulaci, anebo se možná model učil z dat, která jsou přinejmenším obtížně
Více...
Víte, o čem dnes budeme psát? Kolikrát se Vám stalo, že jste na webu našli nějakou bezpečnostní chybu a netušili, komu ji nahlásit? Právě toto tento koncept, od loňska RFC9116, řeší. Princip je jednoduchý, do složky .well-known uložte soubor security.txt, do kterého uložíte základní kontaktní informace pro případ nalezení chyb. Generátor naleznete zde: https://securitytxt.org/ V ČR
Více...