Domek

A to sa ešte v Bruseli akurát lobbuje za zavedenie tzv. "chat control".

jj, si pamätám, ako mi na strednej spolužiak ukazoval cez prestávky odsekávanie hláv

Všímam si to už roky.

Ako tá stabilita starých systémov windows. Reinštal tak každé dva roky. V jednom kuse nejaky vírus pri prechádzaní internetom a stahovaní ale rozhodne internet stratil exkluzivitu čo vtedy mal.

Veď sme ho všetci mali kvôli stahovaniu hudby a filmov zadarmo. Torrenty. Všetky tie "share" weby kde bolo takmer všetko... Kvôli informáciám ktoré boli zadarmo. Neexistovali reklamy. Alebo boli nejake malé nezaujímavé niekde v rohu webu. Nebolo všetko tak globalizované. Mnoho ľudí malo vlastné weby. Boli pestré komunity na forach na akúkolvek tému. Sloboda v prejave totálne samozrejme.

Ale potom začal obsah zadarmo miznúť. Informácie sa začali presúvať a centralizovať takmer výhradne na gigantické sociálne siete. Nástup otravných reklám, myslím hlavne tých cielených a politika v reklamách. Dorazili to reklamy na youtube a odstranovanie webov ako ulozto.

Teda najviac posrané to bude až sa bude kontrolovať obsah správ. Prakticky sa ľudia začnú báť písať slobodne aj okolo "omamných látok" alebo veciach "na hrane" prakticky čokolvek čo by niekto mohol raz proti vám vytiahnuť.

Za tento internet by kedysi nikto neplatil! Naopak mali by platiť nám že tie kraviny určené výhradne k zisku konzumujeme.

Tiež nezabudnem na tú vônu CDčok s krabičkou po vybalení z priesvitnej folie. Od každého výrobcu vonali CDčka a tie papiere dnu inak

Zmizne vôna benzínu, pretože ho nebudeme potrebovať. Zmizne vôna potlačeného papiera, pretože ho nebudeme potrebovať. Zmizne vôna dreva pretože na neho nikto nebude mať peniaze. Zmizne vôna kože pretože ju zakážu.

Zostane len vôna hnusných plastových interierov áut. Plastového nábytku. Plastových podláh. Plastového všetkého...

A z obrazoviek, necítiť nič.

Toto ked citam ja ako kyberbezpecacka strasne sa bavim. A iskru to ma, ale v nasobne vacsom meritku, moj srdcovy topic je prave kyberneticky zlocin typu ransomware gangy atd atd a to su ine zuza.
Pred par dnami eset prvykrat zdetekoval prvy AI ransomware. Fun sa iba zacina

kyber security ?
ako si sa k tomu vlastne dostala

@lytaryta @6 mala som frajerov ITckarov, jedneho z esetu, uz vtedy ma fascinovala jeho praca, vystudovala som skolu ktoru som nechcela robit, isla som do korporatu, prepracovala som sa do technickej organizacie, ucila som sa cez OZ ktore pomahaju zenam do IT, urobila som par spravnych volieb co sa zamestnania tyka a som tu. Je za tym mega vela vlastnej motivacie a drilu a fascinacie kyberbezpecnostou. To ze je to hot tema dnes je uz len prijemny bonus. Ked som to ja prvykrat videla v roku pana 2013 este to taky hit nebol.

@willbebetter @7 Antivirus človek potreboval v PC tak pred 20 rokmi, tiež 15, 10... Ale posledných 5 pochybujem. Nikto po žiadnych pochybných weboch nechodí pretože už velmi ani niesu a windows je zabezpečený v dnešnej dobe dobre už sám o sebe. Avast či ESET mi často presúvali súbory ktorým nič nebolo do "truhlice" tak som sa nasral a odinštaloval som ich uplne. Celkovo že by niekto dostal virus som nepočul tak 15 rokov. Rôzne data ako fotky sú v dnešnej dobe aj tak skôr na cloud. Dnes má málokto nejake dôležité veci v PC na disku a keď už tak si hádam urobí zálohu.

@3kratadost z čoho dnes vôbec antivirové firmy majú zisk? Či si stále nejake firmy platia za antivirusy do svojich PC pre zamestnancov? Prípadne nejake servery? Pretože zo súkromných osôb pochybujem že niekto bude za antivirus dnes platiť. Alebo zmenili model a zisk tvorí niečo iné? Nejaky zber dát od ľudí a tak

@abstraktdepres @8 Boh vie. Ono to v prvom rade hlavne nie je velmi velky trh. Ohodnoteny cca na 4,5 miliardy globalne. To je nic Pre porovnanie, hry na mobil, napriklad, maju vyse 120 miliard. 4,5 miliardy fakt naskrabes barskde, nepotrebuju nejake ohromne predaje.

@willbebetter @7 díkimoc
som sa uz pytal aj thunderstorm, v kus dlhsom dotaze o tych kurzoch, automat.testing, coding, atd,
ze co a kt.by odporucila, al.nech dá nejaké tipy, aaj podla seba ako to mala ona,
ale zatím 'no response' xD

@3kratadost @9 dík za informácie. Ty máš prehlad vo všetkom možnom

@abstraktdepres @11 to má

@abstraktdepres @8 virus sam o sebe je dnes zastaraly pojem, s tym ze by nebolo treba AV ja nesuhlasim, samozrejme je rozdiel ci sa bavime o indivindi pouzivatelovi alebo firme ale uplne gro ochrany mas antivirak + EDR/XDR/MDR, ktore funguju na roznych principoch.

Z roznych konfer kde som bola posledny rok som najviac pocuvala o infostealeroch, ktore su aj mrte tazko odhalitelne. Mna vzdy fascinovala ta subtilnost kyberzlocinu, potom ta “latentna faza” a potom drb, taky dobry ransomware a uz vsetci len kukaju. Jak na katastri

@mytickaentita @12

@abstraktdepres este k @8 samozrejme ze platia firmy za antiviraky, ako som spominala riesenia typu MDR, potom SOC centra na monitoring…inak neviem fakt preco si myslis, ze ludia za to neplatia. Ja si platim napriklad aj VPNku.

@willbebetter @13 Ako v dnesnej dobe vyzera utok, proti ktoremu je antivirus (myslim stary, dobry, tradicny antivirus typu volaco od ESETu) funkcna a vhodna obrana? Zabezpecovanie koncovych zariadeni sice neni uplne moj piesocek, ja security riesim na inych vrstvach, ale aj tak, z toho, co cca vidim, jak sa dnes zabezpecuju koncove zariadenia, mi fakt nenapada scenar, pri ktorom by som si povedal, ze "hura, antivirus ma zachranil"

@3kratadost @16 sak hovorim, ze to musi byt kombinacia, urcite ta len AV beziaci na signaturach nezachrani, z ochrany endpointu som tu vymenovala este minimalne behavioralne EDR (idealne x/mdr), potom samozrejme monitoring siete ktory sa tiez da robit cez rozne nastroje (to tu hadam nemusim rozpisovat). A stale je rozdiel ci sa bavime o jednotlivcovi alebo firme, to som tiez spominala vyssie. Takze neviem uplne na co mieris otazkou.

@willbebetter @17 Neber to tak, ze rypem, ja sa seriozne pytam, lebo seriozne neviem, lebo tuto vrstvu security neriesim. Proste nevidim tu dieru, ktoru AV pokryva vramci celeho "ekosystemu". Inymi slovami, vsetko ostatne dokopy ma tak dobre pokrytie, ze AV mi pride pri najmensom redundantny, pri najhorsom zbytocny.

Ty vravis, ze nie je pravda, ze netreba AV Tak ma zaujima, ze preco. Kde je ten blind spot dnesnej cybersecurity, ktory vykryva prave tradicny AV.

@3kratadost @18 podla mna to tak formulujes, ze som akoby povedala, ze AV ta spasi a bez neho by to neslo, to som ale nepovedala!

Nepokryva podla mna vyslovene dieru ani blindspot, je to dielik skladacky ktory do nej patri ak je dobre urobena, to je moj nazor, aj ked na slove redundantny by sme sa mozno aj vedeli zhodnut, opat raz - zalezi od toho, u koho to riesis (v preklade = kolko ma penazi na bezp. Architekturu). Ak je to napriklad sfera SME tak tam je lahko hovorit o robustnych security rieseniach, ked na to tie male firmicky prachy nedaju a nemaju. Tak treba aj s niecim zacat, kym sa neurobi implementacia dalsich veci/ nastrojov. Ale to bol len priklad co mi napadol po ceste z Uprisingu Urcite sa tu nebijem do prs za to ze ta dnes AV zachrani, ale podla mna stale urcity zmysel ma, ked ho tam mozes mat, preco by si ho tam nemal (ak je to kvalitny produkt).

@willbebetter @19 Akoze, na redundancii ta bezpecnost stoji a pada, to aj z mojho pohladu. Tolko redundantnych security vrstiev sa implementuje, zeby sa nam na platformu nedostal intruder, ze mam casto sam problem sa dostat k istym veciam/dostat tam iste veci... S top-level pristupmi. Ale, vravim, ine pieskovisko, neriesim koncove zariadenia

Takto. Este inak. Musime najst spolocny jazyk

Ja vravim, ze ked sa bavime o zabezpeceni koncovych zariadeni (tzn. pocitac, na ktorom robim) vo firme, tak mi AV pride zbytocny. Tam je tolko security vrstiev, cez ktore ide traffic z/do mojho pc, ze AV na samotnom PC posobi priam komicky. Ale, beriem, sme velky korporat, ktory ma prachy na to, aby zamestnancom daval takto bezpecne zariadenia. Cize, nam AV, v podstate, vobec netreba. Tu mi pripada zbytocny. Zhodneme sa?

Druhy scenar, mala firma, ktora nema zdroje na to, aby zamestnancom davala zariadenia, do/z ktorych sa nic nedostane bez prekonania miliona in-house security vrstiev. Stale, ak mam licencovany a up-to-date SW... Treba mi AV? Tam by som povedal, ze samotny OS resp. aplikacie, cez ktore sa ku nam moze dostat zaskodnik, maju nastroje na to, aby ho tam nepustili. A AV, pri najlepsom, robi to iste, co ony. Cize, tutok mi pripada redundantny.

No a ked si proste len user so svojim osobnym zariadenim... Tak v podstate plati to, co v predchadzajucom odstavci. Ze, dokial nemam 10 rokov outdated cracknuty OS a nechodim po velmi pochybnych strankach, tak v podstate ten AV stale robi, pri najlepsom, len to, co by moj OS mal robit out-of-the-box.

Chapeme sa, dufam Vravim, ja security riesim technicky, konkretne, na istych vrstvach. Ty, zda sa, to riesis skor holisticky napriec celym e2e chainom. Cize, jasne, budeme mat inu terminologiu, ine skusenosti, blablabla. Ale, dohovorit by sme sa mali dokazat

V podstate sa furt pytam len to, ze aku ulohu dnes hra AV na koncovom zariadeni Na co tam ten AV ma byt Ak mi povies, ze je to redundantna vrstva k tomu, co mi out-of-the-box poskytuju up-to-date licencovane aplikacie/OS, som s tym ok

@willbebetter @19 Väčšina ľudí ma gmail. Určite bude špičkovo ošetrený. Sociálne siete, FB, IG... Určite to majú ošetrené. No a hlavne firewall oparačného systému/windows dnes je na uplne inej úrovni. Bez súhlasu "administrátora" sa už takmer ani nevyserieš... Neviem ako to je pri prehliadačoch ale je dosť možné že aj tam niečo je, len tipujem. Aj telekom ponúka možnosť priplatiť si a odchytávajú tieto veci... No a antivirus ponúka všetko potrebné bežne (ak by ho niekto fakt chcel) už vo free mode. Skutočne neviem ktorá súkromná osoba dnes platí alebo využíva nejaku cracknutú licenciu alebo niečo...

S úžasom čítam túto diskusiu. Vau ľudia. Ešte tu ostal niekto, kto normálne komunikuje a nerieši nejakú jebnutú influencerku, ktorá chodí v záclone. Klobúk dole !