Αρκεί το MFA; Phishing-resistant MFA, Conditional Access και προστασία λογαριασμών Microsoft 365
Το MFA παραμένει βασικός έλεγχος, αλλά σύγχρονες επιθέσεις μπορούν να στοχεύσουν τον ίδιο τον μηχανισμό sign-in ή να κλέψουν session tokens. Η…
Firewall, EDR, MDR και Monitoring: ποια είναι η διαφορά και τι χρειάζεται μια επιχείρηση;
Ένα firewall δεν αντικαθιστά το endpoint security και ένα EDR δεν σημαίνει ότι κάποιος παρακολουθεί τις ειδοποιήσεις 24/7. Η ασφάλεια χρειάζεται διαφορετικά…
NIS2 Incident Response: πώς οργανώνεται η αναφορά περιστατικών στις 24 και 72 ώρες
Η NIS2 προβλέπει πολυσταδιακή αναφορά σημαντικών περιστατικών. Το δύσκολο δεν είναι μόνο η προθεσμία· είναι να υπάρχει από πριν η τεχνική εικόνα,…
DORA Third-Party ICT Risk: πώς οργανώνουμε vendors, συμβάσεις και Register of Information
Ο DORA απαιτεί δομημένη εικόνα των ICT τρίτων παρόχων και των συμβατικών εξαρτήσεων. Το Register of Information είναι μόνο η αρχή: χρειάζεται…
Ασφάλεια VoIP: τι προστατεύουν το TLS και το SRTP
Στη VoIP τηλεφωνία η σηματοδοσία και ο ήχος είναι διαφορετικά τμήματα. Η προστασία τους πρέπει να ελέγχεται σε κάθε σκέλος της πραγματικής…