Blog

PurpleLABS to dedykowana, wirtualna infrastruktura do przeprowadzania detekcji i analiz zachowania atakujących pod kątem wykorzystywanych technik, taktyk, procedur oraz narzędzi ofensywnych. Środowisko służyć ma stałemu podnoszeniu kompetencji w zakresie wyszukiwania zagrożeń (threat hunting) oraz poznawania aktualnych trendów działań ofensywnych (red teaming) w bezpośrednim ujęciu detekcyjnym (blue teaming). Poprzez udostępnienie wysokiej jakości materiałów szkoleniowych wraz ze środowiskiem laboratoryjnym w skalowalnym formacie online chcemy umożliwić biznesowi poprawę zdolności detekcyjnej ich zespołów SOC oraz uzyskanie lepszej widoczności i odporności na ataki. Aktywny udział zespołu bezpieczeństwa danej organizacji w programie PurpleLabs pozwoli na:

Read now

Pandemia COVID-19 zmusiła miliony ludzi do pozostania w domu. Prywatnie, zaczęliśmy szukać darmowych, dobrych i prostych w użyciu narzędzi umożliwiających nam wideo komunikację. Zoom dla wielu z nas stał się właśnie takim narzędziem, spełniając powyższe kryteria. Liczba uczestników korzystających z Zoom dziennie wzrosła z 10 milionów w grudniu do 200 milionów w marcu. W efekcie, skok taki spowodował, iż narzędziem zainteresowały się grupy przestępcze, które w odpowiedni sposób zaczęły uwypuklać podatności aplikacji powodując m.in. tzw. “Zoombombing”, tworząc kody exploitów RCE oraz generować ogrom negatywnych informacji w mass mediach.

Read now

The Global Cybersecurity Forum that took a place on 4-5 February 2020 in Riyadh, Saudi Arabia is already behind us. Unfortunately, I could not attend the event on-site, but luckily organizers delivered a live stream for which I am extremely grateful. I am not able to say how I am impressed of about event organization, the place, the focus of participants during sessions and of course the high quality of interesting topics, discussions, and conclusions of the greatest global cybersecurity panelists. Saying just 'wow' is definitely not enough!

Read now

SECURE Conference is one of the most important IT Security events in the calendar of polish *Cyber Security* conferences. As it appears on the web page, it's organized by NASK and CERT Polska operating within the structure of NASK. As a founder of Defensive Security I am proud to say that during the latest 2019 edition of the conference, we had a pleasure to deliver a free, 4-hour SECURE Hands-on workshop about network adversary simulations based on ATT&CK Framework.

Read more