Encyklopedia FAQ
Pytania o bezpieczeństwo sieci, z prostymi odpowiedziami
Pytania, które ludzie naprawdę zadają o włamania, ransomware, NIS2, ruch szyfrowany, AI i prowadzenie bezpieczeństwa w małym zespole. Gdy sensor sieciowy nie rozwiązuje problemu, odpowiedź mówi to wprost i wskazuje, co go rozwiązuje.
995 pytań w 28 tematach
Dla zarządu: Wszystkie dwanaście pytań zarządu →
Tematy
Czy zostałem zhakowany?
35 pytań
- Jak sprawdzić, czy sieć firmowa została przejęta?
- Czy atakujący może latami pozostawać w sieci niezauważony?
- Jakie darmowe kontrole mogę zrobić już dziś?
- Czy NetSenX zastępuje antywirusa lub EDR?
- Czy moja mała firma może zostać zhakowana, a ja się nie zorientuję?
Reagowanie na incydenty
60 pytań
- Jakie są wczesne sygnały ransomware w sieci?
- Czy monitoring sieci wykryje ransomware przed szyfrowaniem?
- Czy NetSenX zatrzymuje ransomware?
- Co zrobić najpierw, gdy widzimy te sygnały?
- Co zrobić najpierw, gdy zaatakuje nas ransomware?
Techniki ataków w prostych słowach
69 pytań
- Czym jest ruch lateralny w cyberbezpieczeństwie?
- Jak wykryć beaconing C2?
- Czy ruch lateralny da się wykryć w ruchu szyfrowanym?
- Które techniki MITRE ATT&CK widzi detekcja sieciowa?
- Czym jest beaconing C2?
NDR, EDR, SIEM, XDR, MDR
40 pytań
- Czym jest NDR (Network Detection and Response)?
- Co oznacza skrót NDR?
- Jak działa NDR, czyli wykrywanie i reagowanie w sieci?
- Czym różni się NDR od EDR i SIEM?
- Co w prostych słowach oznaczają EDR, NDR, XDR i MDR?
Monitoring w małej firmie
40 pytań
- Czy mała firma potrzebuje NDR?
- Jakie minimum bezpieczeństwa potrzebuje mała firma?
- Jakiego monitoringu bezpieczeństwa sieci powinna używać mała firma?
- Czy monitoring sieci ma sens, jeśli wszystko mamy w chmurze?
- Jak monitorować sieć przy małym budżecie?
Szyfrowanie i ruch szyfrowany
40 pytań
- Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?
- Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?
- Co NetSenX odczytuje z zaszyfrowanego połączenia?
- Czy do wykrywania zagrożeń potrzebuję deszyfrowania TLS?
- Dlaczego nie odszyfrowywać ruchu TLS do inspekcji?
Kryptografia postkwantowa
33 pytania
- Czym jest komputer kwantowy?
- Dlaczego komputery kwantowe zagrażają szyfrowaniu?
- Jak algorytm Shora łamie RSA i ECC?
- Co algorytm Grovera oznacza dla AES?
- Kiedy komputer kwantowy złamie RSA?
Korzystanie z AI i bezpieczeństwo AI
45 pytań
- Czym jest shadow AI?
- Czy NetSenX wykrywa shadow AI w sieci?
- Jak wykryć shadow AI w sieci?
- Z jakich usług AI faktycznie korzysta nasza firma?
- Ile danych firmowych trafia co miesiąc do usług AI?
OT i IoT
50 pytań
- Czy NetSenX monitoruje sieci OT i przemysłowe?
- Czy można monitorować sieć OT bez wpływu na sterowniki PLC?
- Które protokoły przemysłowe odczytuje NetSenX?
- Czy w każdym zakładzie potrzebne jest urządzenie sprzętowe?
- Czy NIS2 obejmuje sieci OT?
Praca zdalna i wystawione usługi
40 pytań
- Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?
- Jak sprawdzić, czy nasz VPN został przejęty?
- Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?
- Czy wystawienie SSH do internetu jest bezpieczne?
- Których usług nigdy nie należy wystawiać do internetu?
Zero trust, tożsamość i segmentacja
45 pytań
- Czy zero trust jest realny dla małej firmy?
- Jak sprawdzić, czy segmentacja sieci naprawdę działa?
- Co w praktyce oznacza „assume breach”?
- Czy kontrola dostępu do sieci (NAC) może zastąpić monitoring?
- Czy VPN przeczy zasadzie zero trust?
NIS2: zakres i obowiązki
40 pytań
- Czy NIS2 wymaga NDR?
- Czy NIS2 wymaga monitoringu sieci?
- Jakie są terminy zgłaszania incydentów w NIS2?
- Czy NIS2 dotyczy średnich firm?
- Czy NetSenX składa zgłoszenie NIS2 za nas?
Terminy zgłaszania incydentów
35 pytań
- Od kiedy biegnie termin 24 godzin w NIS2?
- Co musi zawierać wczesne ostrzeżenie NIS2?
- Czy sprawozdanie końcowe składa się miesiąc po incydencie?
- Czy dostawców usług zaufania obowiązują inne terminy?
- Jak szybko trzeba zgłosić naruszenie danych według RODO?
Niemcy: BSIG
15 pytań
- Gdzie w Niemczech zgłasza się incydenty NIS2?
- Kiedy niemieckie firmy muszą zarejestrować się w BSI?
- Które niemieckie firmy podlegają nowej ustawie BSIG?
- Czym w Niemczech różni się podmiot szczególnie ważny od ważnego?
- Dlaczego rejestracja w BSI wymaga podania publicznych zakresów adresów IP?
Ubezpieczenie cyber
20 pytań
- Czy ubezpieczenie cyber zapłaci za atak ransomware?
- Czy logi sieciowe mogą pomóc w roszczeniu z ubezpieczenia cyber?
- Kupiliśmy narzędzie bezpieczeństwa, ale nikt nie patrzył na alerty. Czy to wpływa na ochronę ubezpieczeniową?
- Dlaczego ubezpieczyciele odmawiają wypłaty z polis cyber?
- Jakich dowodów potrzebuje ubezpieczyciel cyber, żeby wypłacić odszkodowanie?
Budżet, ludzie i szum alertów
25 pytań
- Ile mała firma powinna wydawać na cyberbezpieczeństwo?
- Na jakich wydatkach na bezpieczeństwo mała firma nigdy nie powinna oszczędzać?
- Jak policzyć koszt jednego dnia przestoju IT?
- Jak uzasadnić narzędzie bezpieczeństwa przed zarządem?
- Ile kosztuje NDR dla firmy zatrudniającej 50 osób?
MSP i MSSP
35 pytań
- Czym różni się MSP od MSSP?
- Czy MSP może używać NetSenX dla wielu klientów?
- Czy MSP może zarządzać wieloma sieciami klientów w jednym koncie NetSenX?
- Jak w narzędziu wielodzierżawnym oddziela się klientów MSP?
- Czy NetSenX ma program partnerski dla MSP i resellerów?
Lokalizacja danych i zaufanie
20 pytań
- Jak NetSenX podchodzi do RODO i gdzie przechowywane są dane?
- Gdzie przechowywane są moje dane?
- Czy mogę użyć własnych kluczy szyfrujących (BYOK)?
- Gdzie NetSenX przechowuje dane klientów?
- Czy jakiekolwiek dane opuszczają UE?
NetSenX: plany i wdrożenie
20 pytań
- Co zawiera każdy plan NetSenX?
- Jak wdraża się NetSenX?
- Czy muszę coś instalować?
- Na jakich systemach operacyjnych działa agent NetSenX?
- Czy agent NetSenX spowalnia nasze serwery?
Dla zarządu i finansów
40 pytań
- Jak odpowiedzieć zarządowi na pytanie, czy zostaliśmy zhakowani?
- Czy jakiekolwiek narzędzie udowodni, że firma nie została zhakowana?
- Co sensor sieciowy powie zarządowi, czego nie powie antywirus?
- Jakich dowodów bezpieczeństwa żąda kupujący w due diligence?
- Jak daleko wstecz NetSenX pokazuje alerty?
Ludzie, HR i ryzyko wewnętrzne
40 pytań
- Skąd wiedzieć, że urządzenia byłego pracownika nie ma już w naszej sieci?
- Co dział IT powinien sprawdzić w sieci, gdy odchodzi pracownik?
- Czy zobaczymy, gdy niezwrócony laptop służbowy znów się połączy?
- Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?
- Jakie dowody można legalnie zbierać, gdy pracownik odchodzi do konkurencji?
Co to jest…? Pojęcia sieci i bezpieczeństwa
69 pytań
- Co to jest zapora sieciowa (firewall)?
- Co to jest router?
- Co to jest przełącznik sieciowy (switch)?
- Co to jest VLAN?
- Co to jest adres IP?
Grupy i rodziny ransomware
25 pytań
- Czym różni się rodzina ransomware od grupy i od afilianta?
- Czym jest ransomware as a service (RaaS)?
- Czym jest podwójne wymuszenie w ransomware?
- Czym jest strona z wyciekami grupy ransomware?
- Gdzie znaleźć oficjalne informacje o grupach ransomware?
Phishing i skutki ataków e-mailowych
29 pytań
- Czym jest phishing?
- Jak rozpoznać, że e-mail to phishing?
- Kliknąłem link phishingowy. Co mam teraz zrobić?
- Wpisałem służbowe hasło na stronie phishingowej. Co teraz?
- Pracownik wpisał hasło na stronie phishingowej. Co sprawdzić w sieci?
Bezpieczeństwo chmury i SaaS
25 pytań
- Czym jest model współdzielonej odpowiedzialności w chmurze?
- Czym różnią się IaaS, PaaS i SaaS?
- Czy przejście do chmury zwiększa nasze bezpieczeństwo?
- Co czujnik sieciowy widzi z naszego ruchu do chmury i SaaS?
- Czy NetSenX może monitorować nasze serwery w chmurze?
Kopie zapasowe i odtwarzanie
25 pytań
- Czym jest zasada kopii zapasowych 3-2-1?
- Czym jest niezmienialna kopia zapasowa?
- Czym jest kopia zapasowa offline, odizolowana od sieci?
- Jak często testować odtwarzanie z kopii zapasowej?
- Czy gangi ransomware najpierw atakują kopie zapasowe?
Prawo UE: RODO, DORA, CRA i AI Act
20 pytań
- Czym jest RODO w prostych słowach?
- Czy adresy IP są danymi osobowymi w rozumieniu RODO?
- Co jest naruszeniem ochrony danych osobowych w rozumieniu RODO?
- Czym różni się administrator od podmiotu przetwarzającego w RODO?
- Jakich zabezpieczeń faktycznie wymaga RODO?
Normy bezpieczeństwa: ISO 27001, SOC 2
15 pytań
- Czym jest norma ISO/IEC 27001 w prostych słowach?
- Czym jest system zarządzania bezpieczeństwem informacji?
- Czym jest deklaracja stosowania w ISO 27001?
- Czym jest SOC 2 i dlaczego klienci o niego proszą?
- Czym różni się raport SOC 2 Type 1 od Type 2?
Informacja ogólna, nie porada prawna.