Puntos clave de la capacitación en conciencia de Seguridad empresarial: las personas son el eslabón más débil
Comprender el núcleo de la formación de conciencia de Seguridad empresarial: reconocimiento de correo phishing, seguridad de contraseñas, ingeniería social, protección de datos y mejores prácticas.
Artículos ClásicosPuntos clave de la auditoría de Seguridad de aplicaciones móviles: lista de vulnerabilidades comunes de Android / Ios
Comprender el núcleo de auditoría de Seguridad de aplicaciones móviles: owass Mobile top 10, vulnerabilidades comunes (almacenamiento inseguro, autorización excesiva, claves de codificación dura) y recomendaciones de reparación.
Artículos ClásicosSeguridad de la computación en la nube: modelo de responsabilidad compartida y protección contra errores en la configuración de la nube
Comprender el núcleo de Seguridad de la computación en la nube: modelos de responsabilidad compartida, errores comunes de configuración en la nube (s3 barriles abiertos, grupos de Seguridad demasiado anchos) y mejores prácticas de protección.
Artículos ClásicosProceso de respuesta a la filtración de datos: un período dorado de 72 horas desde el descubrimiento hasta la notificación
Comprender el núcleo de respuesta a la filtración de datos: 72 horas de período dorado, contención / erradicación / recuperación, proceso de notificación y requisitos de cumplimiento legal.
Artículos ClásicosGuía de entrada para pruebas de penetración: diferencias y procesos en las pruebas de caja negra / caja blanca / Caja gris
Comprender el núcleo de la prueba de penetración: la diferencia entre la prueba de caja negra / caja blanca / Caja gris, el proceso de prueba (reconocimiento → escaneo → Acceso → Acceso de mantenimiento → informe) y las herramientas comunes.
Artículos ClásicosIngeniería inversa y análisis de malware: de muestras a informes de comportamiento
Comprender el núcleo de la ingeniería inversa y el análisis de malware: análisis estático, análisis dinámico, cajas de arena, motores antivirus y redacción de informes de comportamiento.
Artículos Clásicos¿Gestión de vulnerabilidades y parches de día cero: ¿ qué es el día 0 y cómo responden las empresas?
Comprender el concepto de vulnerabilidad de día cero, los peligros, los mecanismos de divulgación y las mejores prácticas de gestión de parches empresariales.
Artículos ClásicosLa diferencia y elección entre VPN y agente: una guía de compra para usuarios individuales
Comprender cómo funcionan las VPN y los agentes, las capacidades de protección de la privacidad, los escenarios aplicables y las recomendaciones de compra.
Artículos ClásicosTecnología de cifrado de datos: Cifrado simétrico vs cifrado asimétrico vs hash
Comprender los principios y escenarios de aplicación de tres tecnologías de cifrado básicas: Cifrado simétrico (aes), cifrado asimétrico (rsa) y hash (sha - 256).
Artículos ClásicosRiesgos de Seguridad de los dispositivos de Internet de las cosas: cómo las cámaras inteligentes y los routers evitan los piratas informáticos
Comprender los riesgos de Seguridad de los dispositivos iot: contraseñas predeterminadas, firmware no actualizado, botnets (mirai) y mejores prácticas de protección domiciliaria.