IT-sikkerhed med A33nt A33nt

I denne episode snakker vi om penetrationtesting, og om hvordan man kan arbejde med pentesting.

Vi snakker også om DDoS-angrebet mod finanssektoren i januar 2023.

Links:


Cyber Killchain 
MITRE ATT&CK®

PicoCTF
OverTheWire
HackThisSite
Vulnhub
Hack The Box
Damn Vulnerable Web Application

Kali Linux

Application layer attacks
DDoS Attack Trendes 2022 Q4
LUCID: A Practical, Lightweight Deep Learning Solution for DDoS Attack Detection

Trusselsbilledet


CFCS - Cybertruslen mod Danmark
OWASP Web Top 10 
OWASP Cloud Top 10 
ISC Stormcast

Threat modelling


STRIDE  
LINDUNN Privacy by design 
Threat modelling manifesto
Security Champions playbook

NIS2 med Karsten Dahl Vandrup


NIS2 webinar - Lektion 1: Kom i gang med NIS2 med en risikoanalyse
https://www.youtube.com/watch?v=7RbvPag4kvA
NIS2 webinar - Lektion 2: Få struktureret din IT-sikkerhed (ISMS)
https://www.youtube.com/watch?v=xso-TyrjfA8
NIS2 webinar - Lektion 3: Sikkerhedsbrud - hvad gør vi nu?
https://www.youtube.com/watch?v=qA-HndBmb6M

Den første episode for podcasten "It-sikkerhed med A33nt" 🥳

*** Indhold ***

-- Anmeldelse af Lars Ramkilde Knudsens bog,  "Hvad er kryptografi for noget?"

-- Totalnedbrud hos DSB pga. hackerangreb

*** Kontakt ***

https://twitter.com/a33nt

*** Links *** 

-- Kryptobog https://www.polyteknisk.dk/home/Detaljer/9788750211341

-- Lars Ramkilde Knudsen https://www.linkedin.com/in/lars-ramkilde-knudsen-085b725

-- https://www.dencrypt.dk

-- https://piiguard.com

-- Nedbrud hos DSB  https://www.dr.dk/nyheder/indland/leverandoer-lukkede-it-system-efter-sikkerhedsbrist-og-pludselig-stod-alle-tog-i 

-- Fem konkrete råd https://www.computerworld.dk/art/262545/fem-konkrete-raad-saadan-undgaar-du-at-havne-i-den-situation-som-dsb-endte-i-da-togdriften-blev-hacket