Арестованы специалисты по тестированию на проникновение | Подкаст о кибербезопасности

История сегодняшних гостей взята прямо из заголовков новостей. Гари ДеМеркурио и Джастин Уинн, оба из компании Coalfire, были арестованы в здании суда округа Даллас во время проведения тестирования на проникновение для судебной системы штата Айова. Их история захватывающая, и они обсуждают ту роковую ночь, а также способы, как можно избежать подобных инцидентов в будущем. Они говорят, что в команде «красных» нельзя быть слишком робким. «Если вы хвастаетесь тем, что вас никогда не ловили, вы не продвигаете операцию так далеко, как следовало бы. Вас ДОЛЖНЫ иногда ловить». – Получите бесплатный набор инструментов для повышения осведомленности в области информационной безопасности: https://www.infosecinstitute.com/ncsa... – Введите код «cyberwork», чтобы получить 30 дней бесплатного обучения от Infosec Skills: https://www.infosecinstitute.com/skills/ – Просмотрите стенограммы и дополнительные эпизоды: https://www.infosecinstitute.com/podcast Гэри ДеМеркурио руководит одной из крупнейших групп в Coalfire Labs в качестве старшего менеджера, ежедневно работающего с технологиями. Его специализация – социальная инженерия, физическое тестирование и сетевые устройства. В Coalfire Гэри управляет повседневной деятельностью, связанной с FedRAMP, PCI, HIPPA и тестированием на проникновение, а также помогает возглавлять физическую и социальную инженерию в рамках тестирования. Джастин Уинн, старший консультант по безопасности, отвечает за активное взлом и составление отчетов о виртуальных средах, обычно встречающихся в компаниях из списка Fortune 500. Джастин проводит проверки беспроводных сетей, физических сетей, тесты «красной команды» и проверки на социальную инженерию. Джастин также проводит исследования, включая разработку моделей с открытым исходным кодом для печати/фрезерования, чтобы помочь в работе «красных команд», уделяя особое внимание пробелам в инструментах индустрии взлома замков, а также мастер-ключам для контроля доступа/отключения лифтов. В настоящее время Джастин исследует уязвимости безопасности в различных RFID-устройствах. Об Infosec В Infosec мы верим, что знание — сила в борьбе с киберпреступностью. Мы помогаем ИТ-специалистам и специалистам по безопасности продвигаться по карьерной лестнице с помощью сертификации и обучения навыкам. Мы также предоставляем всем сотрудникам обучение по вопросам кибербезопасности, чтобы они оставались в безопасности на работе и дома. Движимые умными людьми, стремящимися делать добро, Infosec обучает целые организации защите от киберпреступности. Это то, чем мы занимаемся каждый день — предоставляем каждому новейшие навыки в области безопасности и уверенность в безопасности в интернете. Узнайте больше на infosecinstitute.com.