Rev

IT security engineer. Deputy head of @CERT_Polska, co-founder of @p4_team. Opinions are my own.

[Rev @RevToJa]

@piotrmiecz Sięgnąłem po dane źródłowe, żeby sprawdzić z czego wynika ten słaby wskaźnik 🇵🇱 71 w "Digital public services for citizens" przy średniej 🇪🇺 82. Otóż https://t.co/XhI8s3DNpp. przez to, że najwyraźniej w Polsce w usługach publicznych nie przyjął się HTTPS.
https://t.co/SJ34h0YSUh

[Rev @RevToJa]

@sjanus_pl To co na wideo to wygląda raczej na zvibecode'owany interfejs demo na potrzeby nagrania. Nie wygląda też zbyt podobnie do innych znanych interfejsów systemów Palantira.

[Rev @RevToJa]

@MolendaKarol Gratulacje!

[Rev @RevToJa]

W teorii przepisy zabraniają ENISA dostępu do treści zgłoszeń, ale technicznie jest to trudne, bo wymaga np. szyfrowania e2e zgłoszenia na frontendzie kluczami instytucji z krajów członkowskich.
Mam nadzieję, że zostanie to zastąpione centralnym zgłaszaniem, ale w każdym kraju.

[Rev @RevToJa]

Komisja Europejska proponuje w rozporządzeniu Digital Omnibus centralny mechanizm zgłaszania incydentów z NIS2/DORA/GDPR. Nie mam na ten moment przekonania, że KE powinna mieć dostęp do treści najpoważniejszych zgłoszeń incydentów z krajów członkowskich.
https://t.co/Z9Hxx7Uttd

[Rev @RevToJa]

@OnyouEverything @p_zuchowski @Tomcio_Paluch Wg prawa osoby formalnie niezdolne do pełnienia funkcji prezydenta są w linii sukcesji pomijani. Dość często zdarza się, że są takie osoby, np. te, które nabyły amerykańskie obywatelstwo przez naturalizację.

[Rev @RevToJa]

Z całym szacunkiem, ale przedstawione w tym "raporcie" dane zupełnie nie wskazują na żaden atak, a cała reszta to dorobione do tezy bzdury wygenerowane z ChatGPT.

[Rev @RevToJa]

@dsredford @gf_256 46 here :D

[Rev @RevToJa]

@Zaufana3Strona https://t.co/iwo9i8AFaQ

[Rev @RevToJa]

Przy researchu związanym z EntrySign (czyli prawdopodobnym zwycięzcy w którejś z kategorii ;)) swój udział miał Adam Krasuski @akrasuski1! :)

[Rev @RevToJa]

Przy researchu związanym z EntrySign (czyli prawdopodobnym zwycięzcy w którejś z kategorii ;)) swój udział miał Adam Krasuski @akrasuski1! :)

[ZaufanaTrzeciaStrona @zaufanatrzeciastrona@infosec @Zaufana3Strona]

W tym roku niestety brak polskich nazwisk na liście nominowanych.

[Rev @RevToJa]

Kto w finale Wimbledonu wygrywa ze szczególnym okrucieństwem podlega karze jedzenia makaronu z truskawkami i tiramisu.

[Rev @RevToJa]

Sytuacja powinna być prosta. Jeżeli państwo wymaga udostępniania pewnego rodzaju informacji, to państwo powinno dostarczyć platformę, która jest wygodna i dla twórców treści i dla jej użytkowników, bezpieczna i gwarantująca, że dane nie znikną.

[Rev @RevToJa]

Zaraz po państwowym e-dzienniku powinniśmy stworzyć nowoczesny system Biuletynu Informacji Publicznej. Obecnie wiele podmiotów zobowiązanych do ich prowadzenia korzysta z przestarzałych systemów, w których pełno podatności bezpieczeństwa, często porzuconych przez ich dostawców.

[anna wittenberg @annawitten]

Minister @barbaraanowacka w @tvn24plus zapowiada, że myśli nad państwowym e-dziennikiem i że spotka się w tej sprawie z @KGawkowski.

Moje źródła mówią natomiast, że Centralny Ośrodek Informatyki od co najmniej ROKU deklaruje że jest w stanie zrobić takie rozwiązania. W styczniu w COI była gotowość do tego, by już we wrześniu postawić e-dziennik dla testowych szkół.

[Rev @RevToJa]

Treści na nadal wspierane systemy BIP zmigrować nie jest łatwo, a informacje zgodnie z prawem muszą być dostępne (a czasem treści historyczne giną razem z systemem). Niby istnieje centralny SSDIP, ale to system z poprzedniej epoki i toporny, z którego podmioty nie chcą korzystać.

[CERT Polska @CERT_Polska]

⏰ 3... 2... 1... START!

❗ Właśnie rozpoczęły się kwalifikacje krajowe do ECSC ❗

⏳ Od teraz macie 48 godzin na rozwiązanie zadań, które przygotowaliśmy:

🔗 https://t.co/YM13RQ4dhq

📜 Regulamin, zasady i trochę wskazówek również znajdziecie na powyższej stronie. Próbujcie swoich sił, razem zbudujemy silną reprezentację na europejskie finały!

🍀 Powodzenia! 🤞

[Rev @RevToJa]

@RussianPanda9xx @CERT_Polska More reading and some public extractors:
- https://t.co/C6ZohUbQBG
- https://t.co/OALHQXr4F5
- https://t.co/yQabUDirDc
- https://t.co/lxnUZua5mF

[Rev @RevToJa]

@RussianPanda9xx At @CERT_Polska we have that kind of infrastructure for automatic config extraction for all samples uploaded to https://t.co/aVaGG1e4AI. Memory dumps from a sandbox are processed by Malduck-based extractors, e.g. https://t.co/9DXRNZV2JQ. YARA + small Python script, pretty handy.

[Rev @RevToJa]

@CyberDefence24 @PawelMak_Jr @CYFRA_GOV_PL @MKiS_GOV_PL @Energetyka_24 ISAC i CSIRT to dwa różne rodzaje podmiotów. Ogłoszony dzisiaj podmiot nie jest CSIRT-em.

[Rev @RevToJa]

@GosiaFraser W Polsce zalążek programu, w którym sięga się po cywilnych specjalistów w cyber zaczynają tworzyć płk Jarosław Wacko i @MolendaKarol z DKWOC w ramach projektu Cyber Legion. Pozostaje życzyć powodzenia i obserwować efekty :)!

[Rev @RevToJa]

@GosiaFraser I widać, że amerykańskie siły zbrojne coraz częściej szukają doświadczonych ekspertów w sektorze prywatnym. W 2018 program DCO w US Army rozszerzono właśnie o cyber (obok prawników czy lekarzy) i możliwość przyjęcia w stopniu do pułkownika raptem po 6-tygodniowym kursie.