לאחר התחלה איטית ומעט מגומגמת (למרות שאנשים שילמו…), אני רוצה לעדכן שהקורסים של IFIS סופסוף מתחילים בשבוע הבא (אבטחת יישומים ו-DB + קורס CISO, ושבוע לאחר מכן – קורס PEN TEST). מצורף קובץ הקורסים IFIS – אינדקס קורסים עדכני ל-25/1/2009 (תבנית PDF). באופן אישי התנדבתי לסייע בהקמת האתר של IFIS, בדגש על התכנים ופחות בצד …
Category Archives: מקצוע אבטחת המידע
של מי המחשב הזה, לעזאזל?!
לאחרונה אני עוסק באופן אינטנסיבי יותר בהטמעת מערכת אבטחת נקודות קצה (מה שנקרא Endpoint Security), המשלבת AV, אנטי-ספייוור, FW ו-IPS כרכיבים עיקריים. ראיתי את התופעה שלהלן בעבר, אבל כעת, כאשר הכלים לנקודות הקצה הופכים חזקים ומתוחכמים יותר, לאחר שקיבלו יכולות שבעבר היו נחלתם של מוצרי רשת בלבד – הזבל שצף הוא בכמויות ובאיכויות שלא הכרתי …
כמה קשה לשים תזכורת לרכוש תעודה חדשה?
תמיד כשאני נופל על אתרים שהדפדפן מתריע על תעודה דיגיטלית שאינה בתוקף במסגרת קישור SSL, אני חוטף קריזה. כמה? כמה קשה לנהל רישום של תעודות ולשים תזכורת באאוטלוק לרכוש תעודה חדשה, ככה, חודש לפני תפוגת התעודה הקיימת? כמה קשה?! אז הנה דוגמא שנתקלתי בה היום (בתזמון מופלא עם ההמלצה של MS להפסיק להשתמש ב-MD5 בתעודות …