Marcin

[Marcin @SecurityKsl]

@Dabek_93 @pbzatonski Moja hipoteza jest taka że istnieje pewna negatywna bezwładność zmian. Tzn. kto kombinował OnSite będzie kombinował Remote i vice versa. Te kilka miesięcy to po prostu czas, który był wymagany żeby ludzie sie przyzwyczaili i wymyślili jak można kombinować :)

[Marcin @SecurityKsl]

@claudeai What about Gitlab?

[Marcin @SecurityKsl]

@prywatnik Z perspektywy obroncy większym wyzwaniem niz znajdywanie błędów jest ich sprawne patchowanie. Wiele firm ma problem z patchowaniem błędów, ktore maja nawet po kilka lat. Najwiekszy problem to brak dobrego asset inventory i stare systemy.
Im wieksza organizacja tym ciężej.

[Marcin @SecurityKsl]

@tomik99 Is not that more or less what Vanta does?

[Marcin @SecurityKsl]

@KGawkowski Panie premierze, czy jest gdzieś dostępny cały dokument z uzasadnieniem i listą konkretnych inicjatyw?

[Marcin @SecurityKsl]

@tomik99 I think they already exist - e.g. Rillet.
Traditional players like Microsoft or SAP are also investing heavily in that.

[Marcin @SecurityKsl]

@gadievron Hey there! Is it possible to download the source files? I'm interested in PDFs to follow the narrative of slide decks.

[Marcin @SecurityKsl]

@PrezesObywatel @MarcinKusmierz @MagdaBiejat @JanSpiewak Brzmi jak fejk. Skad pewność ze to faktycznie pisze HR?

[Marcin @SecurityKsl]

@ZackKorman CISO being responsible for security and IT/infra becomes a trend in mid-sized companies

[Marcin @SecurityKsl]

Ze wszystkich historii które sie nie wydarzyły ta nie wydarzyła sie najbardziej.
https://t.co/bI7asOOHb8

[Marcin @SecurityKsl]

@CYFRA_GOV_PL Czy ten CSIRT będzie miał za zadanie ochronę dostawców usług cyfrowych (zgodnie z definicja) również w sektorze prywatnym czy tylko w public?

[Marcin @SecurityKsl]

@niebezpiecznik @mBankpl Jeżeli mówimy o kontach firmowych to można w prosty sposób ograniczyć do jakich usług można logować się kontem googla i jakie dane udostępniać.

[Marcin @SecurityKsl]

@tonyszko Stock Exchange, Sports betting, gambling, insider trading, crime - they have been with us since at least a century.

If you like taking the risk - go for it.

At the same time, do not blame the World if you hit the rock bottom, as this is simply unfair...

[Marcin @SecurityKsl]

@datadoghq Hey Data Dog! What would be the best way to contact Guard Dog creators? I have some questions on scan duration :)

[Marcin @SecurityKsl]

@dsredford @AMAdamczyk While truly impressed by your research, I feel sorry for you that you are now part of this shit show.
I'm not sure that this case will end up any soon. I expect a lot of frustration :(

[Marcin @SecurityKsl]

@uwteam Ciekawostka - polecam programistom banowanie haseł które zawierają nazwę aplikacji.
Okazuje się że lwia część haseł użytkowników to <nazwą serwisu>123 ;)

[Marcin @SecurityKsl]

@AdamLangePL Najbardziej chora jest skala odpowiedzi rządu.

Generalnie zrobiła się taka nagonka na producenta że różne instytucje prześcigają się w tym kto mu zrobi jaką kontrolę...

[Marcin @SecurityKsl]

@Zaufana3Strona No i elegancko. Przed wejściem na stronę porno włącza nam się kamerka i ktoś zdalnie potwierdza ile mamy lat. Super user friendly!

[Marcin @SecurityKsl]

@nobotak @_psrok1 @CERT_Polska Ryzyko oczywiście istnieje, ale jest o wiele mniejsze niż w przypadku innych zagrożen. Ludzie zamiast skupiać się na tym atakach które faktycznie są popularne to utrudniają sobie życie unikając otwartego WiFi w hotelu...