Source: http://docplayer.cz/1509054-Interpretace-vysledku-penetracnich-testu-mgr-karel-miko-cisa-miko-dcit-cz-dcit-a-s-http-www-dcit-cz.html
Timestamp: 2017-07-27 13:00:21+00:00

Document:
Interpretace výsledků penetračních testů. Mgr. Karel Miko, CISA DCIT, a.s., - PDF
Interpretace výsledků penetračních testů. Mgr. Karel Miko, CISA DCIT, a.s.,
Download "Interpretace výsledků penetračních testů. Mgr. Karel Miko, CISA miko@dcit.cz DCIT, a.s., http://www.dcit.cz"
1 Interpretace výsledků penetračních testů Mgr. Karel Miko, CISA DCIT, a.s.,2 AGENDA K ČEMU BY (NE)MĚLY SLOUŽIT PENETRAČNÍ TESTY (NE)SPRÁVNÉ ZADÁNÍ PRO PENETRAČNÍ TEST VYPOVÍDACÍ HODNOTA PENTESTU -KDY (NE)PANIKAŘIT! PRÁCE S NÁLEZY BEZPEČNOST KONTRA FUKČNOST3 K ČEMU BY (NE)MĚLY SLOUŽIT PENETRAČNÍ TESTY? K čemu rozhodně ANO K čemu rozhodně NE Především: Ověření reálné odolnosti systému Lze zhodnotit efektivitu procesů dohledu/monitoringu (ve variantě přepadovka ) Může obsahovat netradiční metody (DoS útoky, trojské koně, sociální inženýrství, ) Lze najít chyby v custom kódu (ty nejsou v globálních DB zranitelností) Zkoumá jen to, co je zjistitelné po síti (nezhodnotí nastavení řady věcí uvnitř systému) Nedává ucelený obraz o bezpečnosti systému Není vhodný pro testování izolovaných komponent Nenahrazuje code review Black-box varianta negarantuje prověření 100% systému (zejména u aplikací)4 Co je penetrační test Vymezení pojmu penetrační test (pro jistotu) Penetrační test je posouzení úrovně bezpečnosti metodou pokusu o průnik do testovaného systému / databáze / sítě / Zcela jednoznačně se jedná o technickou formu posouzení (auditu) bezpečnosti Metodami i použitými nástroji blízký reálnému útoku (nejedná se o pouhé spuštění nástroje/scanneru) Penetrační test má mnoho variant (interní, externí, aplikační, wifi, dialup, bluetooth, ) Občas bývá za penetrační test chybně považován Vulnerabity Assessment Jedná o čistě mechanickou/strojovou záležitost (false-positives) Neobnáší demonstraci nalezených slabin (stačí méně knowhow)5 (NE)SPRÁVNÉ ZADÁNÍ PRO PENETRAČNÍ TEST (1) Co je možné podrobit penetračnímu testu? Testovat lze prakticky cokoli u čeho existuje riziko nabourání Což často vede k megalomanským zadáním Nutno balancovat šířku a hloubku testů (musí zadavatel) Čím širší a/nebo hlubší tím dražší Prověřit penetračním testem veškerá zařízení? U externího testu (z Internetu) ANO U interního: firma 60+ zaměstnanců neefektivní U interního: firma 200+ zaměstnanců téměř nereálné Nestačí zadat naše interní síť = 100 serverů stanic Je možné (a běžné) kombinovat penetrační test (detailní) s vulnerability assessmentem (pouze strojový)6 (NE)SPRÁVNÉ ZADÁNÍ PRO PENETRAČNÍ TEST (2) Obyčejný pentest vs. pentest WWW aplikací Dnes v podstatě samostatné disciplíny V zadání penetračního testu je vhodné explicitně zmínit, zda je požadování důkladné prověření WWW aplikací Zadání testu WWW aplikací je složitější (testovací účty, ) WWW aplikace má smysl testovat jak z Internetu tak zevnitř Výsledky penetračních testů velmi rychle zastarávají Pokud nezpracujete výsledky do cca 6 měsíců, významně ztratí na vypovídací hodnotě Raději rozdělte test v čase do několika samostatných etap Zcela nesrozumitelné zadání Nabídněte cenu testu 1 IP adresy (my si to vynásobíme sami)7 (NE)SPRÁVNÉ ZADÁNÍ PRO PENETRAČNÍ TEST (3) Rozsah testů lze omezit i časem Poptáváme specialistu na 3 dny on-site testů (ať se ukáže, kam se dostane) Lze, ale musíme vědět, co chceme zjistit Používá se zejména u obtížně ohraničitelných testů (např. test odolnosti velkých MS Windows prostředí) Custom aplikace testovat při dodávce (před releasem) Speciálně u WWW aplikací je penetrační test vhodné akceptační kritérium před spuštěním do provozu Pozor: i menší upgrade může vnést do aplikace zásadní slabiny Testování krabicových aplikací Poměrně běžně obsahují celkem závažné slabiny Uvědomte si, že děláte práci (platíte) za výrobce SW8 VYPOVÍDACÍ HODNOTA PENTESTU KDY (NE)PANIKAŘIT! (1) Penetrační test nemá z principu ambici dát úplnou informaci o stavu bezpečnosti Nestačí mít 99% systému v pořádku, tester se snaží najít to 1% (v případě průniku je jedno, jestli bylo špatně 1% nebo 50%) Tester postupuje cestou nejmenšího odporu pokouší se proniknout přes nejslabší místa (zbytek není až tak zajímavý) V případě průniku obvykle test končí (nelze vyloučit, že může existovat i další možnost napadení) Penetrační test není žádné teoretizování Demonstrovaný průnik je obvykle tvrdá realita a lze jej jen velmi obtížně zpochybnit Pokud se do systému nabourá specialista (v řádu jednotek dní) může totéž dosáhnout např. technicky zdatný zaměstnanec9 VYPOVÍDACÍ HODNOTA PENTESTU KDY (NE)PANIKAŘIT! (2) Když test nic nenajde buďte na pozoru Buď je testovaný systém dobře zabezpečen nebo testy nebyly dostatečně důkladné Např. tlak na cenu omezení kapacit menší detail testu Obtížně zhodnotit, neboť obvykle není test s čím srovnat (paralelní test od různých dodavatelů není obvyklý) Kvalita testera se srovnává obtížně Není nález jako nález Pentest by neměl obsahovat false-positives nálezy Vyžadujte ke každému nálezu doporučení (byť by mělo být částečně obecné) Neděste se: někdy i na první pohled závažné nálezy lze akceptovat10 PRÁCE S NÁLEZY(1) Nálezy je nutné kategorizovat Základní ohodnocení nálezů podle závažnosti provede dodavatel (např. high, medium, low) je to pouze jeho názor Rozdělte si nálezy podle vlastních priorit, ty nemusí být identické s pohledem dodavatele Zohledněte, které opatření budete implementovat vlastními silami (zohledněte své kapacity) a které přenesete na externisty Získejte maximum doplňujících informací Prodiskutujte s dodavatelem praktickou zneužitelnost odhalených zranitelností, tester má často k dispozici pouze jeden úhel pohledu Využijte specialistů (na konzultace/diskuze) dokud projekt běží, po podpisu akceptačního protokolu to bude obtížnější11 PRÁCE S NÁLEZY(2) Ověřovací (nikoli opakované) testy Pokud se s dodavatelem dohodnete předem, obvykle je schopen provést po opravách velmi rychlé ověření (1-2 člověkodny) Obvykle nepotřebujete zopakovat celý test (pokud, tak s delším časovým odstupem) Nálezy a jejich opravy v aplikacích Bývají nejnáročnější nejedná se o úpravu nastavení nýbrž o změny v kódu (J2EE,.NET, ) Ve většině případů nejste schopni vyřešit vlastními silami Optimální je mít s dodavatelem smluvně podchyceno, že závažné bezpečnostní chyby odstraní jako reklamaci (koneckonců jste mu za své peníze našli defekty v jeho díle)12 BEZPEČNOST KONTRA FUKČNOST Penetrační test si kupujete, aby chyby hledal (ne řešil) Tester objektivně nemusí být schopen navrhnout správné řešení (nezná celý kontext, jeho specializace je chyby hledat) Najít slabinu je často jednodušší než ji napravit Některá doporučení mají povahu hraběcí rady (diskutujte je) Ne každá nebezpečná věc se dá vypnout Občas apriori odpor: když to funguje, tak to nebudeme měnit Všechny nálezy pentestu pravděpodobně nevyřešíte U interního testu je téměř pravidlem U starších aplikací bývají jakékoli změny obtížné Tradiční protipóly funkčnost vs. bezpečnost Business požadavky často proti bezpečnosti např. neobtěžovat heslem, zavirovaný klient taky klient,13 Děkuji za pozornost Kontakt: Karel Miko DCIT, a.s. V případě zájmu: Podrobnější informace a vzory výstupních zpráv interních i externích penetračních testů na požádání em Podobné dokumenty
Penetrační test & bezpečnostní audit: Co mají společného? V čem se liší? Karel Miko, CISA (miko@dcit.cz) DCIT, s.r.o (www.dcit.cz) Nadpis Penetrační test i bezpečnostní audit hodnotí bezpečnost předmětu Více Penetrační testy OSSTMM. Jaromír Vaněk e-mail: vanekj5@fel.cvut.cz ICQ: 342-453-214 Jabber: kredits@jabber.cz
Penetrační testy OSSTMM Jaromír Vaněk e-mail: vanekj5@fel.cvut.cz ICQ: 342-453-214 Jabber: kredits@jabber.cz Bezpečnostní audit vs. penetrační testy Bezpečnostní audit zhodnocení současného stavu vůči Více Jak zorganizovat penetrační testy a nespálit se. Jiří Vábek Komerční banka, a.s.
Jak zorganizovat penetrační testy a nespálit se Jiří Vábek Komerční banka, a.s. Obsah Úvodem (o čem to bude) Co, proč a jak chceme Výběr dodavatele Organizační zajištění Výsledky a jejich zpracování Co Více Bezpečnost intranetových aplikací
Bezpečnost intranetových aplikací Karel Miko (miko@dcit.cz) DCIT, s.r.o. (www.dcit.cz) Hlavní body prezentace Obsah příspěvku Fakta: historie a současnost Bezpečnost uvnitř podniku Kde jsou slabá místa Více Penetrační testování
Penetrační testování Michal Zeman Ing. Ladislav Beránek, CSc., MBA Školní rok: 2008-09 Abstrakt Práce se zabývá testováním zranitelnosti informačních systémů. Tyto systémy se dnes velmi rozšiřují a často Více PŘÍLOHA C Požadavky na Dokumentaci
PŘÍLOHA C Požadavky na Dokumentaci Příloha C Požadavky na Dokumentaci Stránka 1 z 5 1. Obecné požadavky Dodavatel dokumentaci zpracuje a bude dokumentaci v celém rozsahu průběžně aktualizovat při každé Více 1.1 Zátěžové testování
1.1 Zátěžové testování Předpokladem pro toto stádium testování je ukončení funkčních testů a zamražení systému pro zátěžové testování. Toto stádium testování má podpořit systémové testování a poukázat Více Jak testovat software v praxi. aneb šetříme svůj vlastní čas
Jak testovat software v praxi aneb šetříme svůj vlastní čas Proč testy nepíšeme Nemáme na to čas Platí v cca 5% případů Nový projekt Prototyp je třeba mít během pár dní Počítá se s tím, že další verze Více TECHNICKÉ POŽADAVKY NA NÁVRH, IMPLEMENTACI, PROVOZ, ÚDRŽBU A ROZVOJ INFORMAČNÍHO SYSTÉMU
zadávací dokumentace TECHNICKÉ POŽADAVKY NA NÁVRH, IMPLEMENTACI, PROVOZ, ÚDRŽBU A ROZVOJ INFORMAČNÍHO SYSTÉMU Stránka 1 z 6 Obsah 1. Specifikace požadavků webové stránky... 4 2. Specifikace technických Více Strategie, architektury a projekty jako nástroj řízení IT ve veřejné správě
Strategie, architektury a projekty jako nástroj řízení IT ve veřejné správě Tomáš Hrabík ICZ a.s. Konference Řízení informatiky v soukromém a veřejném sektoru 1 Otázky 1. Je egovernment o elektronizaci Více Penetrační testy v IP telefonii Filip Řezáč Department of Telecommunications VSB - Technical University of Ostrava Ostrava, Czech Republic
Penetrační testy v IP telefonii Filip Řezáč Department of Telecommunications VSB - Technical University of Ostrava Ostrava, Czech Republic mailto:filip.rezac@vsb.cz http://liptel.vsb.cz Obsah Úvod, motivace, Více Řešení pro správu logů, shodu a bezpečnost ve státní správě a samosprávě. Ing. Martin Pavlica Corpus Solutions a.s. divize Security Expert
Řešení pro správu logů, shodu a bezpečnost ve státní správě a samosprávě Ing. Martin Pavlica Corpus Solutions a.s. divize Security Expert Agenda Úvod do problematiky Seznam problémů Definice požadavků, Více SPECIFIKA CERTIFIKACE PODLE ČSN EN ISO 9001:2001 V ORGANIZACÍCH, KTERÉ SE ZABÝVAJÍ VÝVOJEM SOFTWARE
SPECIFIKA CERTIFIKACE PODLE ČSN EN ISO 9001:2001 V ORGANIZACÍCH, KTERÉ SE ZABÝVAJÍ VÝVOJEM SOFTWARE Václav Šebesta Ústav informatiky Akademie věd ČR, e-mail: vasek@cs.cas.cz Abstrakt Jestliže ještě před Více Co se děje za Firewallem. Máte zajištěna data a funkce systémů před útokem z vnitřního segmentu sítě?
Co se děje za Firewallem Máte zajištěna data a funkce systémů před útokem z vnitřního segmentu sítě? Odkud hrozí útok? Internet Vnitřní LAN Vnitřní LAN Vnitřní LAN Mám firewall jsem klidný opravdu? Kdy Více MEZINÁRODNÍ AUDITORSKÝ STANDARD ISA 530 VÝBĚR VZORKŮ
MEZINÁRODNÍ AUDITORSKÝ STANDARD VÝBĚR VZORKŮ (Účinný pro audity účetních závěrek sestavených za období počínající 15. prosincem 2009 nebo po tomto datu) OBSAH Odstavec Úvod Předmět standardu... 1 2 Datum Více Audit bezpečnosti počítačové sítě. Předmět: Správa počítačových sítí Jiří Kalenský kalenj1@fel.cvut.cz
Audit bezpečnosti počítačové sítě Předmět: Správa počítačových sítí Jiří Kalenský kalenj1@fel.cvut.cz Zadání Prověřit bezpečnost v dané počítačové síti (cca 180 klientských stanic) Nejsou povoleny destruktivní Více Aktuální otázky provozu datových skladů PAVEL HNÍK
Aktuální otázky provozu datových skladů PAVEL HNÍK K čemu slouží datové sklady IT podporuje business podniků S velikostí podniku se zvyšuje náročnost zpracování dat DWH = unifikovaná datová základna pro Více Bezpečnost ve vývoji webových aplikací
Bezpečnost ve vývoji webových aplikací Security 2010 Daniel Kefer 17. 02. 2010 Představení Daniel Kefer: IT Security Consultant zaměstnanec AEC, spol. s.r.o. (od r. 2005) realizace penetračních testů a Více Security. v českých firmách
Security v českých firmách Radek Prokeš Local Sales Representative Proč Security Rozvíjející se technologie a trendy Rozložení odpovědí v průzkumu Do zatím nejrozsáhlejšího InFact průzkumu se zapojilo Více ZADÁVACÍ DOKUMENTACE VEŘEJNÉ ZAKÁZKY
Zadávací řízení ZADÁVACÍ DOKUMENTACE VEŘEJNÉ ZAKÁZKY Zjednodušené podlimitní řízení podle zákona č. 137/2006 Sb., o veřejných zakázkách v platném znění Předmět veřejné zakázky Manažerský informační systém Více Architektura informačních systémů. - dílčí architektury - strategické řízení taktické řízení. operativní řízení a provozu. Globální architektura
Dílčí architektury Informační systémy - dílčí architektury - EIS MIS TPS strategické řízení taktické řízení operativní řízení a provozu 1 Globální Funkční Procesní Datová SW Technologická HW Aplikační Více Testování softwaru. 10. dubna Bořek Zelinka
Testování softwaru 10. dubna 2013 Bořek Zelinka Agenda Definice testování Testování v rámci vývoje softwaru Základní rozdělení testů Představení testovacích technik Testovací strategie Copyright Unicorn Více Hledání na nova.prace.cz Změny v hledání na Prace.cz a co to znamená pro zadavatele inzerátů Červenec 2015
Hledání na nova.prace.cz Změny v hledání na Prace.cz a co to znamená pro zadavatele inzerátů Červenec 2015 1 Na co jsme mysleli, když jsme to tvořili Když jsme vymýšleli nové vyhledávání na Prace.cz, kromě Více Jak vybrat správný firewall. Martin Šimek Západočeská univerzita
Jak vybrat správný firewall Martin Šimek Západočeská univerzita EurOpen.CZ, Měřín, 5. října 2015 Obsah prezentace K čemu je firewall? Co je to firewall? Kam svět spěje? Nová generace firewallů? Jak vypadá Více Jen technická ochrana nestačí. Ing. Jindřich Hlaváč, CISA hlavac@dcit.cz DCIT, a.s., http://www.dcit.cz
Jen technická ochrana nestačí Ing. Jindřich Hlaváč, CISA hlavac@dcit.cz DCIT, a.s., http://www.dcit.cz Statistika nuda je Statistika technologií 98 % uživatelů PC používá antivirový program 70 % uživatelů Více VPN Bezpečnostní souvislosti
VPN Bezpečnostní souvislosti Karel Miko, CISA (miko@dcit.cz) DCIT, s.r.o (www.dcit.cz) Bezpečnost VPN šifrování Základní bezpečnost VPN nejčastější technologie pro VPN IPSec (příp. jeho proprietární variace) Více Čl. 2 Princip posuzování změn v objektu nebo zařízení změny v řízení bezpečnosti nové poznatky změny v provozu
METODICKÝ POKYN odboru environmentálních rizik Ministerstva životního prostředí pro zpracování zprávy o posouzení bezpečnostní zprávy podle zákona č. 59/2006 Sb., o prevenci závažných havárií Čl. 1 Úvod Více OVLÁDÁNÍ APLIKACE NIS MEDEA
OVLÁDÁNÍ APLIKACE NIS MEDEA Martin Fráňa, DiS. Děkanát, Fakulta zdravotnických věd, Univerzita Palackého v Olomouci 1.1 Základní informace NIS MEDEA je nemocniční informační systém (NIS) od společnosti Více End-to-end testování. 26. dubna Bořek Zelinka
End-to-end testování 26. dubna 2013 Bořek Zelinka Bořek Zelinka Unicorn Systems, Test architekt Unicorn, 2004 Testování Quality Assurance ČVUT, Fakulta stavební, 2004 2 Agenda Princip end-to-end testů Více Instrukce pro vzdálené připojení do učebny 39d
Instrukce pro vzdálené připojení do učebny 39d Každá skupina má k dispozici jedno sdílené připojení, prostřednictvím kterého se může vzdáleně připojit do učebny 39d a pracovat na svých semestrálních projektech Více WINCOR NIXDORF. Certifikovaný PCI DSS auditor - QSA
WINCOR NIXDORF Certifikovaný PCI DSS auditor - QSA Wincor Nixdorf s.r.o. Evropská 33a 160 00 Praha 6 Tel.: +420 233 034 129 Email: pci@wincor-nixdorf.cz PCI DSS jako norma pro bezpečnost v odvětví platebních Více Analýza zranitelností databází. Michal Lukanič, Database Specialist
Analýza zranitelností databází Michal Lukanič, Database Specialist Kompromitace databáze Potenciální útočníci Externí útočníci Interní zaměstnanci Dodavatelé IS/IT DB admin Příklad útoku Prolomení hesel Více Aplikace a služba Money Dnes Publisher v deseti krocích
2 Money Dnes Publisher Uživatelská příručka Aplikace a služba Money Dnes Publisher v deseti krocích Tento step-by-step manuál vás provede korektním nastavením ovladače Money Dnes Publisher pomocí přiloženého Více Sportovní soukromá základní škola Litvínov s.r.o. Podkrušnohorská 1677, Litvínov, 436 01
Sportovní soukromá základní škola Litvínov s.r.o. Podkrušnohorská 1677, Litvínov, 436 01 Věc: Oznámení o zahájení výběrového řízení a výzva k podání nabídky Jako zadavatel Vám tímto oznamujeme, že zahajujeme Více Security. v českých firmách
Security v českých firmách Proč Security Rozvíjející se technologie a trendy Rozložení odpovědí v průzkumu Do zatím nejrozsáhlejšího InFact průzkumu se zapojilo 141 firem z TOP 600 společností v ČR (podle Více Elektronická pošta. Miloš Wimmer Elektronická pošta Miloš Wimmer Poštovní účet každý student a zaměstnanec ZČU získává emailovou adresu a schránku automaticky společně se svým uživatelským účtem v prostředí Orion Více vlastnosti Výsledkem sledování je: a) Využití aplikací b) Používání internetu c) Vytížení počítačů d) Operační systém e) Sledování tisků
Program Aktivity propojuje prvky softwarového a personálního auditu, které jsou zaměřeny na optimalizaci firemních nákladů. Slouží ke zjištění efektivity využívání softwarového a hardwarového vybavení Více Z á k l a d n í š k o l a V s e t í n, T r á v n í k y 1 2 1 7
Z á k l a d n í š k o l a V s e t í n, T r á v n í k y 1 2 1 7 Vsetín 2014 Úvod Tento plán byl sestaven dle Metodického pokynu MŠMT stanovující Standard ICT služeb ve škole a náležitosti dokumentu ICT Více ZÁVAZNÉ FUNKČNÍ A TECHNICKÉ POŽADAVKY ZADAVATELE NA PROTOTYP
Příloha zadávací dokumentace č. 10 Závazné funkční a technické požadavky zadavatele na prototyp ZÁVAZNÉ FUNKČNÍ A TECHNICKÉ POŽADAVKY ZADAVATELE NA PROTOTYP na veřejnou zakázku Resortní elektronický systém Více Zavádění projektového řízení ve společnosti
Zavádění projektového řízení ve společnosti Monika Pidrmanová 26.10.2011 ZÁKLADNÍ POJMY Projekt = Jedinečný proces sestávající z řady koordinovaných a řízených činností s daty zahájení a ukončení, prováděný Více Návrh vyhlášky k zákonu o kybernetické bezpečnosti. Přemysl Pazderka NCKB
Návrh vyhlášky k zákonu o kybernetické bezpečnosti Přemysl Pazderka NCKB Východiska ISO/IEC 27001:2005 Systémy řízení bezpečnosti informací Požadavky ISO/IEC 27002:2005 Soubor postupů pro management bezpečnosti Více Hacking Jak reálná je tato hrozba? Jak se jí bránit?
Hacking Jak reálná je tato hrozba? Jak se jí bránit? Mgr. Karel Miko, CISA (miko@dcit.cz) DCIT, s.r.o (www.dcit.cz) 1 Úvod Hacking reálná hrozba současnosti, co si pod ní ale v praxi představit? Obsah Více Spisová služba a dokumentový systém pro veřejnou správu
Spisová služba a dokumentový systém pro veřejnou správu Praha, 29. května 2008 Mgr. Pavel Gráf obsah prezentace O čem bude řeč kdo je ecommerce.cz, a. s. co přesně děláme dokumentový systém SystemIdea Více A7B36SI2 Tematický okruh SI11 Revidoval: Martin Kvetko
Obsah Kvalita SW, jak zajistit kvalitu SW a jak ji ověřit Zabezpečení kvality, techniky řízení kvality SW. Potřeba kultivovat kvalitu, Cena za jakost Procesy pro řízení kvality, harmonogram řízení kvality Více Audit bezpečnosti počítačové sítě
Jiří Kalenský kalenj1@fel.cvut.cz Audit bezpečnosti počítačové sítě Semestrální práce Y36SPS Zadání Prověřit bezpečnost v dané počítačové síti (cca 180 klientských stanic) Nejsou povoleny destruktivní Více Vzdálené připojení do sítě UP pomocí VPN
Vzdálené připojení do sítě UP pomocí VPN Služba VPN umožňuje vstoupit do počítačové sítě UP téměř z každého místa na světě stejně plnohodnotně, jako by se uživatel nacházel v prostorách UP. Je tím umožněn Více financnasprava.sk Portál Technologie Microsoft zjednodušují komunikaci občanů s Finanční správou SR a činí výběr daní transparentnějším.
Případová studie Portál financnasprava.sk Technologie Microsoft zjednodušují komunikaci občanů s Finanční správou SR a činí výběr daní transparentnějším. Portál financnasprava.sk Uvedení portálu do života Více Základní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o.
Základní principy obrany sítě II. Michal Kostěnec CESNET, z. s. p. o. Bezpečnost prakticky urpf RTBH směrování Zvýšení dostupnosti DNS služeb Honeypot snadno a rychle Efektivní blokování zdrojových/cílových Více Hardening ICT platforem: teorie nebo praxe. Pavel Hejduk ČEZ ICT Services, a. s.
Hardening ICT platforem: teorie nebo praxe Pavel Hejduk ČEZ ICT Services, a. s. Agenda ICT prostředí ČEZ ICT Services a. s. Hardening ICT platforem - definice Obvyklý přístup a jeho omezení zhodnocení Více PROVÁDĚCÍ SMLOUVA Č. 2. (č. ev. ČSÚ: 180 2013 S)
PROVÁDĚCÍ SMLOUVA Č. 2 (č. ev. ČSÚ: 180 2013 S) k Rámcové smlouvě na služby odborné podpory IT v rámci projektu Redesign statistického informačního systému v návaznosti na zavádění egovernmentu v ČR uzavřené Více Dodávka a implementace informačního systému pro dohled nad hazardními hrami
ZADÁVACÍ DOKUMENTACE ve smyslu ustanovení 44 zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen zákon nebo ZVZ ) ve znění Dodatečných informací č. 9 Zadávací řízení: Více nová bezpečnostní identita nejen pro zákon pro skutečnou ochranu
nová bezpečnostní identita nejen pro zákon pro skutečnou ochranu 22 let zkušeností komplexní řešení & dlouhodobý provoz nepřetržité dohledové centrum procesy, role & kompetence zkušení, certifikovaní odborníci Více Instalace produktu Ontopia. ver. 5.0.2 (open-source verze)
Instalace produktu Ontopia ver. 5.0.2 (open-source verze) Martina Husáková 1.2.2010 PÁR SLOV ÚVODEM Produkt společnosti Bouvet Ontopia (dříve Ontopia Knowledge Suite OKS) je jedním z nejpoužívanějších Více Kurz pro specialisty na práci se zaměstnavateli
Kurz pro specialisty na práci se zaměstnavateli Kurz je určen pro pracovní konzultanty-specialisty na práci se zaměstnavateli, kteří mají zájem na rozvoji spolupráce a jednání se zaměstnavateli. Účastníci Více IT v průmyslu MES systémy Leoš Hons. Bezpečnost v oblasti MES systémů - kde začít?
Bezpečnost v oblasti MES systémů - kde začít? Obsah -Modelový příklad - Píšťalka a syn, s.r.o. --Základní údaje --Geografická lokace --Struktura společnosti --Firemní procesy --Aplikační podpora --Základní Více Implementace IPv6. Plán migrace. Příloha č. 1 Migrační plán. NÁZEV ZKRÁCENĚ IPv6. ředitel CEO. IT úsek IT CEO DATE 22.4.2015 VERSION V1.
Příloha č. 1 Migrační plán Implementace IPv6 Plán migrace HLAVIČKA NÁZEV ZKRÁCENĚ IPv6 CEO IT CEO ředitel IT úsek DATE 22.4.2015 VERSION V1.0 HISTORIE ZMĚN datum verze autor popis 01.01.2015 V1.0 ITM Vytvoření Více Implementace finanční gramotnosti ve školní praxi. Analýza priorit cílů a jejich realizace při sestavování osobního finančního plánu
Implementace finanční gramotnosti ve školní praxi Digitální podoba e learningové aplikace 0 (vyuka.iss cheb.cz) Analýza priorit cílů a jejich realizace při sestavování osobního finančního plánu Ing. Radmila Více Katalog služeb a procesů města Sokolov A. Popis současné praxe práce s procesy B. Vytvoření a implementace Katalogu služeb a procesů města Sokolov
Katalog služeb a procesů města Sokolov Cílem je vytvořit a zavést do běžné praxe úřadu komplexní Katalog služeb a procesů města Sokolov. Součástí předmětu plnění je: A. Popis současné praxe práce s procesy Více Praktická aplikace legislativy v procesech e-fakturace. Mgr. Barbora Gaveau, LL.M. 16. května 2013
Praktická aplikace legislativy v procesech e-fakturace Mgr. Barbora Gaveau, LL.M. 16. května 2013 Přehled základních právních předpisů Občanský zákoník (písemný úkon a forma) Zákon o elektronickém podpisu Více Michal Andrejčák, Klub uživatelů ŘS MicroSCADA, Hotel Omnia Janské Lázně, Cyber security Novinky / Statistiky.
Michal Andrejčák, Klub uživatelů ŘS MicroSCADA, Hotel Omnia Janské Lázně, 19.-20.10.2016 Cyber security Novinky / Statistiky Slide 1 Agenda Cyber security ABB Proč a co dělat v oblasti Cyber security ABB Více Bezpečnost webových stránek
Teze k diplomové práci na téma: Bezpečnost webových stránek Vypracoval: Jan Kratina, PEF, INFO, 5.ročník Vedoucí projektu: RNDr. Dagmar Brechlerová Jan Kratina 2005 Téma diplomové práce Bezpečnost webových Více Projektování informačních systémů - Restaurace
Mendelova univerzita v Brně Provozně ekonomická fakulta Projektování informačních systémů - Restaurace Semestrální práce Vedoucí práce: doc. Ing. Ivana Rábová, Ph.D. Stratil, Antonič, Kačmár, Vodák Brno Více Technické aspekty zákona o kybernetické bezpečnosti
D Ů V Ě Ř U J T E S I L N Ý M Technické aspekty zákona o kybernetické bezpečnosti Michal Zedníček Key Account Manager CCSSS, ID No.: CSCO11467376 michal.zednicek@alef.com ALEF NULA, a.s. Petr Vácha Team Více DODATEČNÉ INFORMACE K ZADÁVACÍM PODMÍNKÁM Č. 15
Zadavatel: Česká republika Ministerstvo zemědělství Název veřejné zakázky: Provoz eagri a související aplikační infrastruktury Sídlem: Těšnov 65/17, 110 00 Praha 1 Nové Město Evidenční číslo veřejné zakázky: Více Auditorské služby. Committed to your success
Auditorské služby Committed to your success Auditorské služby Expertní znalosti, individuální přístup a dlouhodobá péče jsou klíčem k nezávislému a profesionálnímu ověření vašich ekonomických informací. Více Fresco Hydra.NET. modul Server
Fresco Hydra.NET modul Server Obsah 1. Přístup k modulu Serveru...3 2. Licence...4 2.1. Licence Aplikační moduly...4 2.2. Licence Demo omezení...5 2.3. Licence Držitel licence...5 3. Speciální funkce...6 Více Gymnázium a Střední odborná škola, Rokycany, Mládežníků 1115
Gymnázium a Střední odborná škola, Rokycany, Mládežníků 1115 Číslo projektu: Číslo šablony: 14 CZ.1.07/1.5.00/34.0410 Název materiálu: Ročník: Identifikace materiálu: Jméno autora: Předmět: Tématický celek: Více Projekt informačního systému pro Eklektik PRO S EK. Řešitel: Karolína Kučerová
Projekt informačního systému pro Eklektik PRO S EK Řešitel: ÚVODNÍ ZPRÁVA ZADÁNÍ PROJEKTU Zefektivnění komunikace ve firmě Eklektik, a to především v oblasti informací o klientech a o tištěných materiálech Více zákonem, váže k subjektu (dodavateli, příp. subdodavateli) nikoliv k osobám u něj zaměstnaným, a slouží k prokázání zkušeností dodavatele.
Č.j.: 1921/2014-RSL Dodatečná informace č. 2 k zadávacím podmínkám nadlimitní veřejné zakázky na služby Zpracování e-learningu a webového portálu, Evidenční číslo ve VVZ: 485319 Zadavatel obdržel dne 16. Více Testování uživatelského rozhraní internetové stránky společnosti České dráhy (cd.cz) A4B39TUR A2 Kateřina Cízlová
Testování uživatelského rozhraní internetové stránky společnosti České dráhy (cd.cz) A4B39TUR A2 Kateřina Cízlová cizlokat@fel.cvut.cz Obsah 1. Popis... 1 2. Cílová skupina... 2 3. Případy užití... 2 3.1. Více Obrana sítě - základní principy
Obrana sítě - základní principy 6.6.2016 Martin Pustka Martin.Pustka@vsb.cz VŠB-TU Ostrava Agenda Základní úvod, přehled designu sítí, technických prostředků a možností zabezpečení. Zaměřeno na nejčastější Více A7B36SI2 Tematický okruh SI08 Revidoval: Martin Kvetko
Strategie testování, validace a verifikace. Testování v průběhu životního cyklu SW díla. Testování jednotek, integrační testování, validační testování, systémové testování, ladění. Principy testování, Více Zkušenosti z nasazení a provozu systémů SIEM
Zkušenosti z nasazení a provozu systémů SIEM ict Day Kybernetická bezpečnost Milan Šereda, 2014 Agenda Souhrn, co si má posluchač odnést, přínosy: Představení firmy Co je to SIEM a k čemu slouží Problematika Více Instalace SQL 2008 R2 na Windows 7 (64bit)
Instalace SQL 2008 R2 na Windows 7 (64bit) Pokud máte ještě nainstalovaný MS SQL server Express 2005, odinstalujte jej, předtím nezapomeňte zálohovat databázi. Kromě Windows 7 je instalace určena také Více Ondřej Caletka. 21. října 2015
Mobilní zranitelnosti Ondřej Caletka 21 října 2015 Uvedené dílo podléhá licenci Creative Commons Uveďte autora 30 Česko Ondřej Caletka (CESNET, z s p o) Mobilní zranitelnosti 21 října 2015 1 / 20 Vítejte Více Aplikační doložka KA ČR Ověřování výroční zprávy
Aplikační doložka KA ČR Ověřování výroční zprávy ke standardu ISA 720 ODPOVĚDNOST AUDITORA VE VZTAHU K OSTATNÍM INFORMACÍM V DOKUMENTECH OBSAHUJÍCÍCH AUDITOVANOU ÚČETNÍ ZÁVĚRKU (účinná od 24. listopadu Více Příloha č. 3 Smlouvy Součinnost stran při poskytování některých plnění
Příloha č. 3 Smlouvy Součinnost stran při poskytování některých plnění Nástroje pro poskytování součinnosti 1.1 Help desk Poskytovatel vytvoří a zajistí službu pro hlášení vad/požadavků/připomínek (dále Více Nezůstávejte stranou a zapojte se. Nemovitostní portál pro profesionály
Nezůstávejte stranou a zapojte se Nemovitostní portál pro profesionály Sdílení informací Záruka úspěchu IMMO 2 je internetový portál pro profesionály se zaměřením na nemovitosti. Prostřednictvím tohoto Více Dodatečné informace k zadávacím podmínkám veřejné zakázky č. 2 Informace o prodloužení lhůty pro podání nabídek
VÁŠ DOPIS ZN. ČÍSLO JEDNACÍ SPISOVÁ ZNAČKA DATUM LCR099/39/001577/2015 31.7.2015 VYŘIZUJE TELEFON GSM FAX E-MAIL Zahalkova 956 999 2903 724 623 712 495 262 391 99_ozvz@lesycr.cz Dodatečné informace k zadávacím Více Informační systém pro vedení živnostenského rejstříku IS RŽP
Informační systém pro vedení živnostenského rejstříku IS RŽP Ing. Miloslav Marčan odbor informatiky MPO Praha říjen 2007 Ministerstvo průmyslu a obchodu Agenda Historie projektu Cíle projektu IS RŽP Legislativní Více Úvod do problematiky spolupráce sociálního a zdravotního sektoru
Úvod do problematiky spolupráce sociálního a zdravotního sektoru Historická integrace nejen zdravotní a sociální péče Nerozlišujete mezi Židem a Řekem, nýbrž všechny zahrnujte touž láskou a touž horlivostí. Více Testování Java EE aplikací Petr Adámek
Testování Java EE aplikací Petr Adámek Testování aplikací Testování aplikací Ověřuje soulad implementace se specifikací a s očekáváním zákazníka. Je důležitou součástí procesu řízení kvality vývoje software Více Jak by měl vedoucí pracovník prosazovat zásady kybernetické bezpečnosti. Ing. Jiří Sedláček Chief of Security Experts jiri.sedlacek@nsmcluster.
Jak by měl vedoucí pracovník prosazovat zásady kybernetické bezpečnosti Ing. Jiří Sedláček Chief of Security Experts jiri.sedlacek@nsmcluster.com Kdo jsme Kooperační odvětvové uskupení 19 firem se specializací Více SIEM Mozek pro identifikaci kybernetických útoků. Jan Kolář 4.2.2014, Praha, Cyber Security konference 2014
SIEM Mozek pro identifikaci kybernetických útoků Jan Kolář 4.2.2014, Praha, Cyber Security konference 2014 Agenda Prvky bezpečnosti IT Monitoring bezpečnosti IT (MBIT) Co je bezpečnostní incident? Jak Více Práce s e-mailovými schránkami v síti Selfnet
Práce s e-mailovými schránkami v síti Selfnet Obsah návodu Základní informace k nastavení schránky selfnet.cz...2 Doporučené parametry nastavení e-mailového klienta...2 Základní informace k nastavení e-mailové Více Elektronizace projektového řízení a nástroje komunikace
Odůvodnění účelnosti nadlimitní veřejné zakázky Elektronizace projektového řízení a nástroje komunikace podle 156 odst. 1 zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění a v souladu s prováděcí Více Místní radiologické standardy, způsob jak zbohatnout?
Místní radiologické standardy, způsob jak zbohatnout? RH dny 2008 11.11. 2008 Petr Borek Proč tato prezentace vznikla Společnost VF, jako pravděpodobně největší poskytovatel této služby v ČR, by ráda při Více Dopady spuštění základních registrů na subjekty územní samosprávy
Dopady spuštění základních registrů na subjekty územní samosprávy Příloha č. 7 Nezodpovězené dotazy a seznam doporučení Vydavatel: Ministerstvo vnitra ČR, ve spolupráci s kraji Zpracovatel: CORTIS Consulting Více OCTAVE ÚVOD DO METODIKY OCTAVE
OCTAVE ÚVOD DO METODIKY OCTAVE Velká závislost organizací na informačních systémech s sebou přináší také nemalé požadavky na zabezpečení zpracovávaných a uložených informací. Důvěrnost, dostupnost a integrita Více I N V E S T I C E D O R O Z V O J E V Z D Ě L Á V Á N Í
Číslo jednací zadavatele: 11070/2008-42 I N V E S T I C E D O R O Z V O J E V Z D Ě L Á V Á N Í Příloha číslo 1: Technická specifikace k veřejné zakázce Vytvoření, údržba a rozvoj informačního systému Více STUDIJNÍ MATERIÁL PRO TECHNICKOU CERTIFIKACI ESET Business Edition, ESET Remote Administrator
STUDIJNÍ MATERIÁL PRO TECHNICKOU CERTIFIKACI ESET Business Edition, ESET Remote Administrator Vzdálená správa... 2 ESET Remote Administrator Server (ERAS)... 2 Licenční klíč soubor *.LIC... 2 ESET Remote Více Jako příklady typicky ch hrozeb pro IT lze uvést: Útok
Bezpečnost - úvod Zranitelné místo Slabinu IS využitelnou ke způsobení škod nebo ztrát útokem na IS nazýváme zranitelné místo. Existence zranitelných míst je důsledek chyb, selhání v analýze, v návrhu Více Role forenzní analýzy
Role forenzní analýzy v činnosti CSIRT týmů Aleš Padrta 1 CESNET-CERTS CESNET, z. s. p. o. CESNET-CERTS Provoz národní e-infrastruktury pro vědu, výzkum a vzdělávání CSIRT pro síť CESNET2 FLAB Forenzní Více ČMIS Počítačová učebna = chytrá investice a zkušenosti s jejím financováním z fondů EU
ČMIS Počítačová učebna = chytrá investice a zkušenosti s jejím financováním z fondů EU Úvod, obsah prezentace 1. Úvod 2. Kdo jsme 3. Projekt EU Peníze školám 4. Interaktivní učebna ENO Play 5. Multiuživatelská Více On-line datový list. FX3-XTIO84002 Flexi Soft BEZPEČNOSTÍ ŘÍDÍCÍ SYSTÉMY
On-line datový list FX3-XTIO84002 Flexi Soft A B C D E F H I J K L M N O P Q R S T Technická data v detailu Vlastnosti Moduly Způsob komunikace Bezpečnostně technické parametry Objednací informace další Více ŠEST SNADNÝCH KROKŮ KE SPUŠTĚNÍ NÁVOD
ŠEST SNADNÝCH KROKŮ KE SPUŠTĚNÍ NÁVOD www.aktion.cz Šest snadných kroků ke spuštění Před prvotním nastavení aplikace je nutné, abyste měli správně zapojený hardware (kontrolery, terminály, snímače) dle Více Zátěžové testy aplikací
Zátěžové testy aplikací Obsah Zátěžové testy v životním cyklu vývoje software Kdy a proč provádět zátěžové testy Projekt zátěžového testu Fáze zátěžového testu Software pro zátěžové testy Zátěžové testy Více ZADÁVACÍ DOKUMENTACE ve smyslu 44 zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění (dále jen ZVZ )
ev.č. 18685/2015 č.j. MUCL/15189 /2015 ZADÁVACÍ DOKUMENTACE ve smyslu 44 zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění (dále jen ZVZ ) pro podlimitní veřejnou zakázku na služby zadávanou Více Připojení mobilních zařízení
Připojení mobilních zařízení Veletrh pracovních příležitostí při ZČU v Plzni 18. 3. 2015 Obsah Přihlašovací údaje do sítě eduroam... 2 Připojení do sítě eduroam... 3 Windows 7/8... 3 Linux Gnome... 6 Android... Více Zkušenosti s budováním základního registru obyvatel
Zkušenosti s budováním základního registru obyvatel Jiří Dohnal, ICZ a.s. ISSS 2012 1 ROB - EDITOŘI Primární: evidence obyvatel (IS EO), cizinecký informační systém (CIS) UFO v rámci CIS? Potřeba pro: Více 2017 © DocPlayer.cz Ochrana osobních údajů | Podmínky obsluhování | Kontaktní formulář

References: zákona č. 137
 Čl. 2
 zákona č. 59
 Čl. 1
 zákona č. 137
 zákona č. 137
 zákona č. 137
 zákona č. 137