SYSNETSHIELD

// BLOG

Blog o ofenzivní bezpečnosti: rozbory z pentestů, red teamingu a phishingu

Rozbory zranitelností, cesty k doménovému adminovi v Active Directory a phishingové techniky, které zrovna procházejí přes filtry. Články píše celý tým a pod každým je podepsaný autor. Bez strašení. Náš Red Team Lead Patrik Žák k tomu každou neděli vydává newsletter Security Sunday a videa na YouTube.

Legislativa má na blogu vlastní kategorii, ale přehled režimů, lhůt a bezpečnostních opatření stojí mimo něj, na samostatné stránce. Mění se a patří k němu datum poslední aktualizace, což se v archivu článků hlídá špatně.

DoporučenoRed Team

Red teaming vs. penetrační test: kdy zvolit co

Pentest hledá zranitelnosti, red team ověřuje, jestli je někdo zachytí. Srovnávací tabulka a jasné vodítko, co si vybrat podle vyspělosti obrany.

Phishing

QR phishing a zneužití OAuth: co teď vidíme v kampaních

QR phishing a consent phishing přes OAuth obcházejí antispam i MFA. Jak konkrétně vypadají, proč projdou přes filtry a co proti nim reálně zabírá.

Red Team

Pět cest k Domain Adminovi, které pořád fungují

Kerberoasting, AS-REP roasting, NTLM relay, ADCS ESC1 a hesla v SYSVOL. Pět reálných cest k Domain Adminovi a konkrétní náprava u každé.

Pentest

Příprava na penetrační test: co si připravit a co dodat testerovi

Než přijde pentester, potřebuje přístupy, účty a vymezený rozsah. Praktický checklist toho, co dodat, ať test nezdrží start.

Legislativa

Nový zákon o kybernetické bezpečnosti: co a do kdy musíte splnit

Zákon č. 264/2025 Sb. je účinný od 1. listopadu 2025. Kdo se musí ohlásit NÚKIB, v jaké lhůtě a co splnit potom. Časová osa povinností.

Legislativa

Vyhláška 409/2025 očima pentestera: co z opatření prověří test

Vyhláška č. 409/2025 Sb. ukládá firmám ve vyšším režimu řadu technických opatření. Které z nich prokáže penetrační test a co zůstává na auditu.

Pentest

Jak často provádět penetrační test podle rizika, ne jen podle zákona

Roční test je základ, kadenci ale určuje riziko a tempo změn, ne kalendář. Kdy testovat mimo cyklus a co frekvenci zvyšuje.

Legislativa

DORA a TLPT: co musí testovat finanční sektor

Nařízení DORA zavádí pro finanční sektor threat-led penetration testing (TLPT). Koho se týká, jak často se testuje a co TLPT obnáší.

Red Team

Ransomware útok na firmu: jak probíhá a jak ho odhalit dřív

Ransomware nepřijde z ničeho. Řetězec od prvního přístupu přes pohyb sítí po eskalaci v Active Directory a kde ho testování zachytí dřív.

Phishing

BEC a CEO fraud: jak firmy přijdou o peníze podvodnou fakturou

Útočník se vydá za ředitele nebo dodavatele a nechá si poslat platbu. Jak BEC a CEO fraud fungují bez malwaru a co proti nim staví proces.

Pentest

Jak vybrat dodavatele penetračního testu a na co se ptát

Nabídky na pentest se liší víc než cenou. Jaké otázky položit, co chtít vidět jako vzorek a čemu se v nabídce vyhnout.

Pentest

Nejčastější chyby v zabezpečení mobilních aplikací

Co v mobilních aplikacích při testech nacházíme: nechráněné úložiště, klíče v buildu, slabý transport a backend, který věří klientovi.

Pentest

Jak zabezpečit firemní Wi-Fi a co na testech nejčastěji selhává

Sdílené heslo pro celou firmu, hosté na stejné síti co servery, cizí přístupový bod. Čtyři věci, které na firemní Wi-Fi selhávají, a jak je zavřít.

Pentest

Proč se průmyslové systémy (OT/ICS) testují jinak než IT

Aktivní sken na živém PLC může zastavit výrobu. Proč se OT a ICS testují opatrně a pasivně a čím se to liší od běžného pentestu.

Pentest

Jak seřadit opravy podle rizika, ne podle skóre

Skóre popisuje chybu, ne váš systém. Jak z nálezů uděláme pořadí oprav podle exploitovatelnosti, dosažitelnosti a dopadu na provoz, ne podle desetin.

// DALŠÍ KROK

Co v článcích popisujeme, umíme i otestovat.

Napište nám, co chcete otestovat. Ozveme se a domluvíme si hovor, na kterém upřesníme rozsah, termín i cenu.

Nezávazná konzultaceProhlédnout služby