SASMA czyli blog bezpiecznika

 Jednym z najczęstszych słów jakie pojawiają się w kontekście wojny na Ukrainie jest dezinformacja. W zasadzie nie ma dnia byśmy nie słyszeli o dezinformacji w telewizji, internecie czy też social mediach. Dziesiątki ekspertów radzą jak weryfikować wiadomości, jak rozpoznawać deep fake czy też walczyć z dezinformacją. W dzisiejszym wpisie "popłynę" z prądem mody na dezinformację, ale poruszę to nieco z innej strony, a mianowicie skupię się na pojęciu  Coordinated Inauthentic Behavior - CIB (skoordynowanego, nieautentycznego zachowania). Na początek co to jest CIB i dlaczego to jest takie ważne pojęcie. Jest wiele definicji CIB, ale w skrócie możemy przyjąć, że Coordinated Inauthentic Behavior występuje kiedy grupa ludzi lub profili (social media) pracuje razem w skoordynowany sposób wprowadzając innych w błąd w celu osiągnięcia określonych korzyści. Poniżej film który* w bardzo przystępny sposób to wyjaśnia: * źródło - Exposer of Trolls Co ważne CIB nie jest tylko związane ...

 Rok 2022 powoli przechodzi do historii, stąd pozwolę sobie na subiektywne podsumowanie z punku widzenia bezpieczeństwa, a konkretnie wojny w sieci. Mijający rok zdominowało jedno wydarzenie, atak Rosji na Ukrainę. Jesteśmy świadkami pełnoskalowej wojny jaka nie była widziana na naszym kontynencie od czasów II wojny światowej.  Konflikt, o którym piszę spowodował duży wzrost znaczenia operacji w sieci oraz social mediach i to o nich chciałbym poświęcić ten wpis. Poniżej mój subiektywny ranking najważniejszych wydarzeń lub też odkryć z zakresu wojny w sieci roku 2022. Miejsce 10.  Czatboty w służbie:  przed wybuchem wojny mało kto słyszał o czatbotach, a już na pewno nikt nie wyobrażał sobie, że staną się one tak popularne i wielu ludzi będzie im zawdzięczać nieskrępowany dostęp do informacji. Czatboty informują o bezpiecznych miejscach, niewybuchach, wojskach nieprzyjaciela czy też nadlatujących rakietach. Są odporne na ataki cybernetyczne i na fake newsy. Okazuje si...

 W chwili pisania tego artykułu mija 6-ty miesiąc od rozpoczęcia inwazji Rosji na Ukrainę. Wspomniana wojna toczy się we wszystkich konwencjonalnych wymiarach tzn. na lądzie, morzu i powietrzu. Jednak jak nigdy dotąd możemy obserwować także aktywność w kolejnym wymiarze czyli w sieci. Najpierw tytułem wyjaśnienia kto prowadzi wojnę w sieci? Web Warfare Center (centrum walki w sieci)  - to właśnie jest mózg działań prowadzonych w sieci na rzecz sił własnych czy też sojuszniczych. To właśnie WWC opracowuje specjalne taktyki, które są używane podczas działań ofensywnych czy też defensywnych. Dziś chciałbym opisać Wam jedną z taktyk wojny w sieci zwaną Search, Analyse, Hit  (SAH) czyli szukaj, analizuj, uderzaj. Celem taktyki SAH jest zbudowanie przewagi informacyjnej i użycie jej jako broni.  Nim przejdziemy do szczegółowego opisu tych działań na początek taka historia. Parę tygodni temu wszyscy usłyszeliśmy, że sztab najemników rosyjskich (Wagnerowców) został zb...

W chwili powstawania tego wpisu zaczyna się trzeci miesiąc od momentu kiedy Rosja napadła na Ukrainę, doprowadzając do regularnego konfliktu zbrojnego z wykorzystaniem wszelkiego możliwego uzbrojenia. Jest to pierwszy tak duży konflikt zbrojny w Europie od czasu II wojny światowej, w którym wykorzystywane są wszystkie rodzaje sił zbrojnych (oczywiście w nowszym wydaniu).  Jest jednak coś co odróżnia ten konflikt od wszystkich dotychczasowych. Na wojnę zmobilizowane zostały także social media i to na nich właśnie skoncentruję się w dzisiejszym wpisie, a konkretnie na ich roli podczas konfliktu na Ukrainie. Na początek jednak jestem winny pewne wyjaśnienia, dlaczego ten wpis będzie mocno okrojony. Social media we wspomnianym konflikcie pełnią bardzo ważną część składową tak zwanej wojny w sieci.  Niestety z uwagi, że konflikt nadal trwa, nie chcę teraz pisać czym jest wspomniana wojna w sieci, jakie są jej części składowe, jakie cele, a co najważniejsze jakimi metodami się walcz...

 Bez obaw nie będzie o polityce, tym razem skupimy się na tym czym jest Red Team w organizacji. W świecie bezpieczeństwa kolorem czerwonym określa się tych złych, tych których musimy się obawiać, z którymi musimy walczyć, czy też których działania musimy blokować. Red Team w organizacji odgrywa rolę naszych wrogów. Tych którzy próbują wykradać nasze informacje, czy też paraliżować jej pracę. Ich praca mimo, że mało znana i często powodująca napięcia wewnątrz organizacji jest jednak bardzo potrzebna. W obecnych czasach bardzo często Red Team kojarzy się z działaniami cyber, a pomijane są inne aspekty jego działaności. Dlatego w tym wpisie skupimy się na tych "innych" działaniach zespołu Red Team. Na początku podzielę się własnymi spostrzeżeniami. W branży jestem ponad 20 lat, pracowałem dla wielu najwiekszych korporacji świata, jednak na palcach jednej ręki mogę policzyć, te które mają profesjonalny program Red Team. Jak wyglada taki kompleksowy program Red Team? Są dwa mode...

 Od pewnego czasu mam przyjemność pracować z goglami VR (virtual reality) i chciałbym podzielić się wrażeniami z branżą. Temat jest na tyle nowy, że nasza branża jeszcze nie miała czasu chyba się nim zainteresować, dyskutując cały czas nad kamerami, kontrolą dostępu, czy też softwarem integrującym wcześniej wymienione. W poniższym wpisie przedstawię jak wygląda praca w goglami VR, jakie są perspektywy tych urządzeń do wykorzystania w świecie bezpieczeństwa, ich wady oraz zalety. Na początek trochę technikaliów. Wykorzystuję w pracy gogle Oculus Quest 2, najnowszy model firmy Meta (Facebook). Więcej o samych goglach można przeczytać tutaj .  Po pierwszych miesiącach użytkowania mogę z całą pewnością powiedzieć, że jest to przyszłość, która nadchodzi szybciej niż się spodziewamy. Praca z goglami VR całkowicie zmienia zasady gry w bezpieczeństwie. Przechodząc do konkretów wykorzystania gogli VR: Szkolenia VR   - Nabierają one całkiem innego kształtu. Wyobraźcie sobie szkolen...

 Jesień zawsze sprzyja branżowym spotkaniom, to tradycyjnie okres konferencji czy też imprez branży security. Tej jesieni tematem przewodnim była przyszłość ochrony fizycznej, sytuacja związana z COVID-19, co spowodowało dodatkową motywację by ten temat poruszyć. Nie chcąc wdawać się w szczegóły w branżowych opiniach (konferencje, artykuły prasowe czy też dyskusje) dominuje pogląd, że ochrona fizyczna powoli traci na znaczeniu, a mocno zauważalna jest opinia iż zastąpiona zostanie systemami technicznymi. Wspomniane dyskusje toczą się wokół stawek, ilości posterunków oraz wyższości kamery X vs kamera Y czy też jakości jej zoom-a. To oczywiście duże uproszczenie, ale pokazuje kierunek dyskusji. Pozwolę sobie przedstawić własną opinię, będzie ona jednak inna niż ta dominująca w branży, kto ma racje przekonamy się w ciagu najbliższych lat. Osobiście nie widzę schyłku ochrony fizycznej, ale jej ewolucję spowodowaną nowymi zagrożeniami oraz narzędziami jakimi dysponuje. Na początek musim...