IT Sec

COVID 19 és az otthoni munkavégzés biztonsága

COVID 19 és az otthoni munkavégzés biztonsága Az otthoni munkavégzés feltételei a legtöbb nagyvállalatnál már eddigi is adottak voltak, viszont azok ilyen hirtelen és ilyen szinten tömegessé válásával kevesen számoltak. Jelen helyzetben mindenki a lehetőségeihez mérten törekszik az üzletmenet-folytonosságának fenntartására, igyekszik minél több kolléga számára biztosítani a távoli és hatékony munkavégzés feltételeit. A rohanásban a

Read More...

Matlab, Mathematica, illetve Maple hacked by Toma

Matlab, Mathematica, illetve Maple hacked by Toma Szakály Tamás kollégánk idén ismét előadóként vett részt a minden évben Las Vegas-ban megrendezésre kerülő DEF CON hacker konferencián. Idén a mérnöki, illetve természettudományos területeken mozgók számára biztosan ismerősnek hangzó Matlab, Mathematica, illetve Maple szoftvereket vette célba. Az előadás több súlyos 0-day sebezhetőséget, illetve biztonsági hibának nem tekinthető,

Read More...

Kritikus információbiztonsági kérdések és “best-practice” az adatvédelmi rendelet fényében

Kritikus információbiztonsági kérdések és “best-practice” az adatvédelmi rendelet fényében A PR-AUDIT Kft. szakértői “Kritikus információbiztonsági kérdések és “best-practice” az adatvédelmi rendelet fényében” címmel tartottak sikeres szakmai napot szeptember elején. A szakmai nap tematikája az alábbi volt: Az adatvédelmi rendelet, valamint az adatkezelők előtt álló legfontosabb feladatok / Előadó: dr. Kőmíves Balázs (CISM, ISO27001 LA, adatvédelmi

Read More...

Fókuszban a Magyar Nemzeti Bank 7/2017. számú ajánlása az informatikai rendszer védelméről

Fókuszban a Magyar Nemzeti Bank 7/2017. számú ajánlása az informatikai rendszer védelméről Megjelent a Magyar Nemzeti Bank 7/2017. számú ajánlása az informatikai rendszerek védelméről, mely alapján az alábbi ellenőrzési irányvonalak rajzolódnak ki: Az új ajánlás egyértelműen szigorítást, az MNB elvárások, ajánlások bővülését jelenti, melyek jelentős része azért nem érhet senkit váratlanul, hiszen azok az MNB

Read More...

Kis Marcell kerettag beszámolója a Chaos Communication Congress-ről

Kis Marcell kerettag beszámolója a Chaos Communication Congress-ről Tavaly decemberben volt alkalmam részt venni a 33. alkalommal megrendezett Chaos Communication Congressen. Az alábbiakban egy összefoglaló az ott látott előadásokról, szerzett tapasztalatokról: 1. nap: Shut Up and Take My Money! The Red Pill of N26 Security https://fahrplan.events.ccc.de/congress/2016/Fahrplan/events/7969.html Az N26 egy új európai bank, és banki alkalmazás,

Read More...