Podstawy ochrony komputerów

G T Gangemi, Rick Lehtinen, Deborah Russell

Zadbaj o bezpieczeństwo swojego komputera Poznaj zagrożenia, na jakie narażony jest komputer Naucz się kontrolować dostęp do komputera Stosuj techniki zapewniające bezpieczeństwo w sieci Czy mój komputer na pewno jest bezpieczny? Wiele osób zadaje sobie to pytanie dopiero w momencie, kiedy system zaczyna zachowywać się w podejrzany sposób. Okazuje się wówczas, że skaner wykrywa dziesiątki, a nawet setki wirusów, programy zaczynają działać nieprawidłowo, a z dysku giną ważne dane. Pół biedy, jeśli jest to tylko domowy komputer z prywatnymi plikami. Dużo gorsze skutki może mieć włamanie do firmowej bazy danych lub przechwycenie poufnej komunikacji. Książka "Podstawy ochrony komputerów" to wszechstronne wprowadzenie do najważniejszych zagadnień dotyczących bezpieczeństwa danych i sprzętu. Czytając ją, poznasz zagrożenia, jakie czyhają na użytkowników komputerów, ale także skuteczne techniki ochrony. Nauczysz się kontrolować dostęp do danych, prowadzić efektywną politykę zabezpieczeń, wykrywać i usuwać wirusy oraz zapobiegać przenikaniu ich do systemu. Dowiesz się, jak zapewnić bezpieczeństwo komputera w sieci oraz jak używać szyfrowania do przesyłania poufnych informacji. Przeczytasz też o najnowszych technikach zabezpieczenia bazującego na danych biometrycznych (wzorze siatkówki czy odciskach palców) oraz ochronie sieci bezprzewodowych. Niebezpieczeństwa grożące użytkownikom komputerów Kontrolowanie dostępu do komputera Walka z wirusami Prowadzenie skutecznej polityki zabezpieczeń Bezpieczne korzystanie z sieci Szyfrowanie poufnych danych Komunikacja bez ryzyka Zabezpieczenia biometryczne Tworzenie bezpiecznych sieci bezprzewodowych Stosuj skuteczne zabezpieczenia i zapewnij maksymalne bezpieczeństwo swojemu komputerowi!

Prawdziwa głębia OSINT. Odkryj wartość danych Open Source Intelligence

Rae L. Baker

OSINT (ang. open source intelligence) polega na pozyskiwaniu danych wywiadowczych z ogólnodostępnych źródeł. Jest to zestaw praktycznych umiejętności, które przydadzą się nie tylko analitykom - metody białego wywiadu okazują się pomocne na wielu ścieżkach kariery, a także w życiu codziennym. Łatwo się przekonasz, że OSINT pozwala uzyskać niezwykle cenne informacje, a przy tym jest satysfakcjonującym i ciekawym zajęciem! Dzięki tej książce nauczysz się gromadzić publicznie dostępne informacje, korzystać z wiedzy o cyklu życia wrażliwych danych i przekształcać je w informacje wywiadowcze przydatne dla zespołów zajmujących się bezpieczeństwem. Opanujesz proces gromadzenia i analizy danych, poznasz również strategie, które należy wdrożyć podczas poszukiwania informacji z publicznie dostępnych źródeł. Ugruntujesz wiedzę na temat bezpieczeństwa operacyjnego i uświadomisz sobie, w jaki sposób niektórzy używają publicznie dostępnych danych do nielegalnych celów. Książkę tę szczególnie docenią inżynierowie społeczni i specjaliści do spraw bezpieczeństwa, a także kadra kierownicza. Najciekawsze zagadnienia: strategie stosowania urządzeń IoT do gromadzenia danych wywiadowczych pozyskiwanie danych przy użyciu publicznie dostępnych informacji transportowych techniki poprawy bezpieczeństwa operacyjnego zagrożenia związane z ogólnodostępnymi danymi metody gromadzenia danych wywiadowczych stosowane przez najlepsze zespoły do spraw bezpieczeństwa Dostrzegaj to, co pozostaje niewidoczne dla innych!

Strategie cyberbezpieczeństwa współczesnego świata

Katarzyna Chałubińska-Jentkiewicz, Agnieszka Brzostek

Opracowanie odnosi się do kwestii cyberbezpieczeństwa w sferze nie tylko krajowej, ale również międzynarodowej, co pozwala na szersze spojrzenie na przedmiotową problematykę. W związku z tym należy je nie tylko ocenić wysoko, ale też szczególnie podkreślić ten fakt. Umiędzynarodowienie cyberbezpieczeństwa pozwala na skuteczniejsze działania w tej sferze, w tym na zapobieganie incydentom mającym niekorzystny wpływ na bezpieczeństwo systemów informacyjnych, a działania takie są ujęte właśnie w strategiach cyberbezpieczeństwa. Prof. Dr hab. Mirosław Karpiuk Zaprezentowane badania cechuje dojrzałość naukowa oraz doskonała znajomość tematyki, która nie ogranicza się jedynie do realiów polskich. Autorki bowiem wnikliwie omawiają i analizują także kształtowanie się systemu cyberbezpieczeństwa w Stanach Zjednoczonych Ameryki, Kanadzie, Francji i Republice Federalnej Niemiec. [...] W recenzowanej monografii można wyróżnić dwie części. Pierwsza jest o charakterze teoretycznym, w której Autorki koncentrują się na aspektach bezpieczeństwa cyberprzestrzeni jako elementu polityki państwa oraz na miejscu cyberbezpieczeństwa w systemie bezpieczeństwa. W drugiej natomiast zostały poddane analizie obowiązujące oraz przyjęte w ubiegłych latach w wybranych państwach strategie i polityki cyberbezpieczeństwa. dr Justyna Kurek

Strategie Red Team. Ofensywne testowanie zabezpieczeń w praktyce

Johann Rehberger

Zapewnienie bezpieczeństwa IT jest wyjątkowo ważne. Organizacja musi pozostawać w ciągłej gotowości do wykrywania zagrożeń i reagowania na incydenty bezpieczeństwa. Przeciwnicy nieustannie się doskonalą i standardowy zestaw zabezpieczeń jakiś czas temu przestał wystarczać. Konieczne jest zbudowanie i wdrożenie kompleksowego systemu zapobiegania zagrożeniom, ich wykrywania i reagowania na nie. Podobnie jak na polu bitwy, tak i w planowaniu bezpieczeństwa IT zyskuje się przewagę dzięki znajomości własnego terenu i działaniom ofensywnym. Oto wszechstronny i praktyczny przewodnik dla inżynierów i kierowników do spraw bezpieczeństwa. Opisano w nim, jak zbudować program pracy zespołu czerwonego, który będzie się zajmować ofensywnymi testami bezpieczeństwa, zarządzać nim i monitorować ich efektywność. Omówiono też skuteczne sposoby podnoszenia świadomości bezpieczeństwa w organizacji. Dokładnie wyjaśniono zasady wykonywania operacji progresywnych, takich jak ukierunkowane testy naruszenia prywatności czy manipulowanie danymi telemetrycznymi. Zaprezentowano grafy wiedzy i sposoby ich budowania, a następnie techniki polowania na poświadczenia. Nie zabrakło ważnych uwag o ochronie zasobów, przeprowadzaniu audytów oraz korzystaniu z alertów. W książce: czym grożą naruszenia bezpieczeństwa jak budować skuteczne zespoły testów penetracyjnych mapowanie własnego terenu za pomocą grafów wiedzy czym jest polowanie na poświadczenia czym się różni praca zespołów niebieskiego i czerwonego skuteczne informowanie kierownictwa firmy o problemach z bezpieczeństwem Wróg nie śpi. Przejdź do ofensywy i testuj swój system!

Sztuka prowadzenia cyberkonfliktu. Atak i obrona w czasie rzeczywistym

Dan Borges

Cyfrowe konflikty stały się codziennością. Organizacja, która chce przetrwać w tym wrogim świecie, nie może szczędzić sił ani środków na cyberbezpieczeństwo. Napastnicy prowadzą wyrafinowane ataki z rosnącą skutecznością. Nawet jeśli Twój system komputerowy jest dobrze zabezpieczony, a procedury cyberbezpieczeństwa zostały wdrożone i są stosowane, musisz się przygotować do ataku. Innymi słowy: musisz dobrze wiedzieć, co robić, kiedy prawdziwi hakerzy wtargną do Twojego systemu. Ta niezwykła książka pozwoli Ci dobrze zrozumieć, jak wygląda prowadzenie cyberataku z perspektywy agresora i odpieranie napaści z perspektywy obrońcy. Znajdziesz w niej mnóstwo przydatnych porad i wskazówek, dzięki którym zdołasz przejąć kontrolę nad sytuacją. Opisane tu techniki i sztuczki okazują się przydatne podczas całego łańcucha ataku. W każdym rozdziale poruszono tematy ważne dla zespołów ataku lub zespołów obrony. Pokazano świat antagonistycznych operacji, a także zasady oszustwa, człowieczeństwa i ekonomii, będące podstawą prowadzenia konfliktów komputerowych. Przedstawiono wszelkie niezbędne informacje dotyczące planowania operacji, instalacji infrastruktury i narzędzi. Omówiono również zalety prowadzenia zaawansowanych badań i wyciągania wniosków z zakończonych konfliktów. W książce między innymi: wstrzykiwanie kodu do procesów i wykrywanie wstrzykniętego kodu aktywne środki obrony manipulacja sensorami obrońców podczas ataku wprowadzanie tylnych drzwi do programów i używanie serwerów-pułapek techniki stosowane w zespołach czerwonych i niebieskich najlepsze metody pozwalające wygrać konflikt cyberbezpieczeństwa Przygotuj się. Cyberwojna nadchodzi!

Techniki twórców złośliwego oprogramowania. Elementarz programisty

Dawid Farbaniec

Sięgnij po wiedzę, która pozwoli Ci skutecznie odpierać wszelkie ataki! Poznaj architekturę procesorów 80x86 i systemów operacyjnych Windows Odkryj słabe punkty środowiska i techniki wykorzystywane przez hakerów Naucz się rozpoznawać typowe zagrożenia i skutecznie się przed nimi bronić W światowych mediach wciąż pojawiają się wiadomości o mniej lub bardziej udanych próbach ataków hakerskich na potężne systemy informatyczne banków czy instytucji rządowych. Straty poniesione przez setki tysięcy zwykłych użytkowników komputerów w wyniku działania wirusów również stanowią znaczący problem. Internet pełen jest złośliwego oprogramowania napisanego w celu nielegalnego zdobycia poufnych danych, zniszczenia efektów czyjejś pracy, wyłudzenia pieniędzy, skompromitowania atakowanego podmiotu, przejęcia kontroli nad działaniem cudzej infrastruktury informatycznej lub po prostu dla zabawy. W odpowiedzi na rosnące zagrożenie pojawiają się kolejne narzędzia zabezpieczające, skanery antywirusowe, procedury i inne mechanizmy, które mają nas ustrzec przed problemem złośliwego oprogramowania. Jednak aby skutecznie uchronić się przed atakami, nie wystarczy tylko instalacja pakietu antywirusowego czy mechaniczne przestrzeganie kilku prostych wskazówek. Najskuteczniejszą bronią w tej wojnie jest odpowiednia wiedza na temat istniejących zagrożeń i konsekwentne stosowanie właściwych praktyk bezpieczeństwa, wroga można się bowiem ustrzec jedynie dzięki znajomoci sposobów, które wykorzystuje on sam, próbując włamać się do naszego komputera. Wiedzę tę można zdobyć dzięki książce "Techniki twórców złoliwego oprogramowania. Elementarz programisty". Jej autor dzieli się z nami swoim doświadczeniem w zakresie tworzenia złśoliwego kodu i obrony przed atakami przeprowadzanymi za jego pomocą. Publikacja prezentuje różne rodzaje zagrożeń czyhających na użytkowników komputerów PC z systemem Windows i metody pozwalające się ich ustrzec. Architektura i zasada działania procesorów należących do rodziny 80x86 Struktura, działanie i podstawowe mechanizmy obronne systemów Windows Rodzaje zagrożeń i słabe punkty architektury systemów firmy Microsoft Techniki wykorzystywane przez twórców złośliwego oprogramowania Metody zabezpieczenia komputera i narzędzia ograniczające zagrożenie Nie czekaj, aż padniesz ofiarą złośliwego oprogramowania broń się już dziś!

TERRORYŚCI W SIECI Media społecznościowe w służbie propagandy ISIS

Sylwia Gliwa

Jedną z istotnych cech współczesnego terroryzmu jest aktywne wykorzystanie nowoczesnych technologii informacyjnych do prowadzenia działań o charakterze propagandowym i dezinformacyjnym. Dotyczy to przede wszystkim mediów społecznościowych, które umożliwiają organizacjom terrorystycznym docieranie do odbiorców na masową skalę, przy czym krąg odbiorców obejmuje zarówno potencjalnych zwolenników i sympatyków, członków organizacji, jak też społeczeństw demokratycznych. Dlatego też podjęta w publikacji problematyka zasługuje na szczególną uwagę. Dr hab. Tomasz Aleksandrowicz Niesłychany rozwój technologiczny w obszarze komunikacji, jaki się dokonał w ciągu ostatnich dwóch - trzech dekad, z jednej strony został skonsumowany w obszarach rozwoju ekonomicznego, społecznego, bezpieczeństwa, a z drugiej strony stał się potężną bronią w rękach terrorystów. Docenili oni bowiem korzyści, jakie płyną z możliwości dotarcia do umysłów milionów ludzi na całym świecie, wykorzystując najnowsze zdobycze komunikacji elektronicznej w swojej działalności propagandowej. Niewątpliwie tzw. Państwo Islamskie stało się niesławnym liderem w posługiwaniu się narzędziem w aktywności propagandowej. Przeprowadzenie badań naukowych w tym obszarze należy postrzegać pozytywnie. Prof. dr hab. Kuba Jałoszyński

Testowanie bezpieczeństwa aplikacji internetowych. Receptury

Paco Hope, Ben Walther

Poznaj i wykorzystaj mechanizmy testowania zabezpieczeń, a nikt nie prześlizgnie się przez Twoją witrynę! Jak zainstalować i skonfigurować narzędzia do testowania zabezpieczeń? Jak szybko i sprawnie znaleźć problemy w aplikacjach? Jak wykorzystywać testy powtarzalne? Witryny internetowe oraz ich aplikacje stanowią swoistą wirtualną furtkę do wszystkich korporacji i instytucji. Jak zatem zadbać, aby nikt niepożądany nie przedostał się do środka? Co sprawia, że witryna jest naprawdę bezpieczna? I w jaki sposób testować aplikację, aby nie był to proces żmudny i czasochłonny, a raczej sprawny i skuteczny? Oto rozwiązanie -- niniejsza książka zawiera proste receptury, dzięki którym z łatwością znajdziesz luki w aplikacjach, zanim zrobią to różni hakerzy. Książka "Testowanie bezpieczeństwa aplikacji internetowych. Receptury" to napisany zrozumiałym językiem podręcznik, dzięki któremu szybko poznasz mechanizmy testowania zabezpieczeń. Praktyczne przykłady zawarte w tym przewodniku sprawią, że szybko nauczysz się włączać systemy zabezpieczeń do standardowych procedur kontroli aplikacji. Bez problemu stworzysz testy dotyczące funkcji AJAX, a także przeprowadzisz rozbudowane, wieloetapowe testy podatności na klasyczne problemy: skrypty krzyżowe oraz wstrzykiwanie kodu. Bezpieczeństwo oprogramowania Instalacja darmowych narzędzi i rozszerzeń Kodowanie danych w Internecie Manipulowanie danymi wejściowymi Fałszowanie informacji przesyłanych w nagłówkach przez przeglądarki Przesyłanie na serwer plików o dużej objętości Obchodzenie ograniczeń interfejsu użytkownika Autoryzacja masowego skanowania Ataki przeciwko aplikacjom AJAX Manipulowanie sesjami Testy wielostronne Niech bezpieczeństwo Twoich aplikacji nie spędza Ci snu z powiek!

Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa

Prakhar Prasad

Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa Sieć stała się niebezpiecznym miejscem. Między grasującymi złoczyńcami a inżynierami bezpieczeństwa aplikacji trwa ciągły wyścig zbrojeń. Mimo to oczywiste jest, że uzyskanie stuprocentowego bezpieczeństwa jest niemożliwe. Jedną z technik zabezpieczania aplikacji są testy penetracyjne, które polegają na atakowaniu systemu różnymi metodami, aby odnaleźć jego słabe punkty i pokazać, jak można się do niego włamać. Niniejsza książka stanowi wyczerpujące źródło wiedzy dla testerów przeprowadzających analizę aplikacji internetowej. Opisano tu zarówno najnowsze, jak i klasyczne techniki łamania zabezpieczeń — bardzo często starsze metody rozwijają się w różnych kierunkach i nie należy o nich zapominać. Między innymi przedstawiono informacje o atakach XML, w tym XXE, oraz metody wykorzystywania słabych stron OAuth 2.0. Omówiono również XSS, CSRF, Metasploit i wstrzykiwanie SQL. Nie zabrakło również opisu rzeczywistych przypadków testowania aplikacji. Nowe lub mniej popularne techniki ataku na strony WWW takie jak wstrzykiwanie obiektów PHP lub wykorzystanie danych XML. Sposób pracy z narzędziami do przeprowadzania testów bezpieczeństwa, aby w ten sposób zautomatyzować żmudne zadania. Różne rodzaje nagłówków HTTP wspomagających zapewnienie wysokiego poziomu bezpieczeństwa aplikacji. Wykorzystywanie i wykrywanie różnego rodzaju podatności XSS. Ochronę aplikacji dzięki technikom filtracji. Stare techniki ataku takie jak XSS, CSRF i wstrzykiwanie SQL, ale w nowej osłonie. Techniki ataku takie jak XXE i DoS wykorzystujące pliki XML. Sposoby testowania API typu REST w celu znalezienia różnego rodzaju podatności i wycieków danych. Testy penetracyjne — klucz do bezpieczeństwa Twojej aplikacji! Prakhar Prasad mieszka w Indiach. Jest ekspertem w dziedzinie bezpieczeństwa aplikacji specjalizującym się w testach penetracyjnych. W 2014 roku został sklasyfikowany na dziesiątej pozycji w światowym rankingu HackerOne. Zdobył kilka nagród za znalezienie luk bezpieczeństwa w takich serwisach, jak Google, Facebook, Twitter, PayPal czy Slack. Posiada certyfikaty z OSCP. Przeprowadza testy bezpieczeństwa dla różnych organizacji rządowych, pozarządowych i edukacyjnych.

The Supervised Learning Workshop. Predict outcomes from data by building your own powerful predictive models with machine learning in Python - Second Edition

Blaine Bateman, Ashish Ranjan Jha, Benjamin Johnston, Ishita Mathur

Would you like to understand how and why machine learning techniques and data analytics are spearheading enterprises globally? From analyzing bioinformatics to predicting climate change, machine learning plays an increasingly pivotal role in our society.Although the real-world applications may seem complex, this book simplifies supervised learning for beginners with a step-by-step interactive approach. Working with real-time datasets, you’ll learn how supervised learning, when used with Python, can produce efficient predictive models.Starting with the fundamentals of supervised learning, you’ll quickly move to understand how to automate manual tasks and the process of assessing date using Jupyter and Python libraries like pandas. Next, you’ll use data exploration and visualization techniques to develop powerful supervised learning models, before understanding how to distinguish variables and represent their relationships using scatter plots, heatmaps, and box plots. After using regression and classification models on real-time datasets to predict future outcomes, you’ll grasp advanced ensemble techniques such as boosting and random forests. Finally, you’ll learn the importance of model evaluation in supervised learning and study metrics to evaluate regression and classification tasks.By the end of this book, you’ll have the skills you need to work on your real-life supervised learning Python projects.

TLS Cryptography In-Depth. Explore the intricacies of modern cryptography and the inner workings of TLS

Dr. Paul Duplys, Dr. Roland Schmitz

TLS is the most widely used cryptographic protocol today, enabling e-commerce, online banking, and secure online communication. Written by Dr. Paul Duplys, Security, Privacy & Safety Research Lead at Bosch, and Dr. Roland Schmitz, Internet Security Professor at Stuttgart Media University, this book will help you gain a deep understanding of how and why TLS works, how past attacks on TLS were possible, and how vulnerabilities that enabled them were addressed in the latest TLS version 1.3. By exploring the inner workings of TLS, you’ll be able to configure it and use it more securely.Starting with the basic concepts, you’ll be led step by step through the world of modern cryptography, guided by the TLS protocol. As you advance, you’ll be learning about the necessary mathematical concepts from scratch. Topics such as public-key cryptography based on elliptic curves will be explained with a view on real-world applications in TLS. With easy-to-understand concepts, you’ll find out how secret keys are generated and exchanged in TLS, and how they are used to creating a secure channel between a client and a server.By the end of this book, you’ll have the knowledge to configure TLS servers securely. Moreover, you’ll have gained a deep knowledge of the cryptographic primitives that make up TLS.

Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji Część 2 Cyberhigiena

Dariusz Gołębiowski

Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji: Odkryj klucz do cyberhigieny z nową książką! W erze cyfrowej, gdzie nasze dane są tak cenne jak złoto, a cyberzagrożenia czają się na każdym kroku, niezbędne jest wyposażenie się w wiedzę, która ochroni nasze cyfrowe życie. "Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji: Część II - Cyberhigiena" to praktyczny przewodnik, który stanie się Twoją cyfrową tarczą. Ta książka to nie tylko teoria - to zbiór konkretnych porad, technik i rozwiązań, które pomogą Ci zidentyfikować, zapobiegać i chronić się przed cyberzagrożeniami. Dowiesz się, jak rozpoznać atak hakerski, jak bezpiecznie przechowywać i udostępniać dane, a także jak inteligentnie korzystać z mediów społecznościowych i smartfonów, nie narażając się na niebezpieczeństwo. Autor, wykorzystując swoje bogate doświadczenie, zapewnia czytelnikom szczegółowe informacje o najczęstszych cyberzagrożeniach, w tym o atakach socjotechnicznych i technikach phishingu, a także o tym, jak sztuczna inteligencja może stać się narzędziem w rękach cyberprzestępców. "Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji" to nie tylko lektura obowiązkowa dla profesjonalistów IT, ale przede wszystkim dla każdego użytkownika internetu. To kompendium wiedzy, które przyda się w domu, pracy i podróży, chroniąc Twoje cyfrowe ślady i zapewniając spokój ducha w świecie pełnym cyfrowych zagrożeń. Zabezpiecz się już dziś - odkryj "Część II - Cyberhigiena" i zacznij budować swoją cyfrową odporność. Zamów swoją kopię już teraz i zrób kolejny krok w kierunku bezpiecznej przyszłości! Cyfrowy świat jest pełen zagrożeń, ale dzięki tej książce będziesz mógł ich uniknąć! W "Części II serii poradników - Cyberhigiena" - autor rozszerza wiedzę zaprezentowaną w pierwszym tomie, przechodząc do szczegółowych strategii i technik niezbędnych do ochrony Twojej cyfrowej tożsamości. Ta książka jest nieocenionym zasobem dla każdego, kto chce zrozumieć i zapobiegać zagrożeniom płynącym z cyberprzestrzeni. W dzisiejszym świecie, gdzie każde nasze kliknięcie w sieci może stać się przyczynkiem do ataku, kluczowe staje się zrozumienie i zastosowanie zasad cyberhigieny. "Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji: Część II - Cyberhigiena" to esencjonalna lektura, która wyposaży Cię w praktyczną wiedzę niezbędną do ochrony Twojej cyfrowej tożsamości. Rozdział 1: Wejdź w świat cyberbezpieczeństwa przez praktyczne zasady cyberhigieny. Naucz się rozpoznawać sygnały ostrzegawcze cyberataku i odkryj metody profilaktyki, które pomogą Ci uniknąć niebezpieczeństw. Rozdział 2: Zanurz się w analizie najczęstszych cyberzagrożeń. Od personalno-mentalnościowych aspektów bezpieczeństwa, poprzez socjotechniczne pułapki, po wyrafinowane metody phishingu oraz zagrożenia płynące z fałszywych stron internetowych i otwartych sieci. Rozdział 3: Zbuduj swoją linię obrony z naszymi sprawdzonymi sposobami ochrony przed cyberzagrożeniami. Znajdziesz tu konkretne strategie ochrony przed atakami socjotechnicznymi i technicznymi, porady dotyczące bezpiecznej pracy zdalnej oraz wskazówki dotyczące higieny cyfrowej w podróży. Ta książka to nieoceniony zbiór wiedzy dla każdego, kto chce aktywnie i skutecznie dbać o swoje cyfrowe bezpieczeństwo. Niezależnie od tego, czy jesteś doświadczonym użytkownikiem IT, czy dopiero zaczynasz swoją przygodę z technologią, znajdziesz tu bezcenne wskazówki, które pomogą uchronić Ciebie oraz Twoich najbliższych przed negatywnymi konsekwencjami niepożądanych działań w internecie.

Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji Część I Wprowadzenie

Dariusz Gołębiowski

Kupując Część 1 ebooka, nie zapomniej o kolejnych, w tym: Część 2 CYBERHIGIENA - już w sprzedaży,a Część 3 Dziecko i Ty - będzie dostępna od 06 maja. W erze cyfrowej, gdy nasze życie coraz bardziej zależy od połączeń internetowych, a zagrożenia wirtualne stają się równie realne, co te fizyczne, książka taka jak "Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji" staje się nie tylko przydatna, ale wręcz niezbędna. Autor tego poradnika, z niezwykłą precyzją i zrozumieniem, wprowadza czytelnika w zawiłości cyberbezpieczeństwa oraz sztucznej inteligencji, a robi to w sposób, który jest zarówno edukacyjny, jak i niezwykle wciągający. Rozdział 1 jest niczym solidne fundamenty bezpieczeństwa cyfrowego. Czytelnik znajdzie tu klarownie wyjaśnione podstawowe pojęcia związane z cyberbezpieczeństwem, a także przegląd potencjalnych zagrożeń czających się w cyfrowym mroku. Autor wykazuje się dużą wiedzą na temat różnych systemów operacyjnych, analizując ich słabe i mocne strony. Sposób, w jaki omawia temat sztucznej inteligencji, balansując między jej możliwościami a zagrożeniami, jest zarówno oświecający, jak i dobrze przemyślany. Rozdział 2 to prawdziwa kopalnia wiedzy dla każdego, kto chciałby zrozumieć, jak działają narzędzia do hakowania oraz jak można się przed nimi bronić. Co więcej, omówienie aspektów prawnych cyberbezpieczeństwa, w tym podstaw Dyrektywy NIS 2, jest nie tylko użyteczne, ale i niezwykle aktualne. Co najbardziej urzekło mnie w tym poradniku, to nie tylko bogactwo informacji, ale także styl, w jakim zostały one przekazane. Autor, z lekkością godną wytrawnego pisarza, prowadzi nas przez skomplikowane kwestie techniczne, nie tracąc przy tym na lekkości narracji. Jest to rzadkość w literaturze fachowej, która często bywa sucha i odstraszająca. "Twoje bezpieczeństwo w świecie cyber i sztucznej inteligencji" to lektura obowiązkowa dla każdego, kto chce bezpiecznie poruszać się po cyfrowych wodach współczesności. To nie tylko podręcznik, to przewodnik po nowoczesnym świecie, który każdy z nas powinien mieć zawsze pod ręką. Niezależnie od tego, czy jesteś początkującym użytkownikiem internetu, czy doświadczonym informatykiem, ten poradnik z pewnością wzbogaci Twoją wiedzę i umiejętności w dziedzinie cyberbezpieczeństwa. Wkrocz do cyfrowego świata z szeroko otwartymi oczami, a do tego z należytą ostrożnością. W tej książce: odkryjesz mroczne zakamarki cyberświata oraz sztucznej inteligencji, zdobędziesz wiedzę, która ochroni Cię przed licznymi cyberzagrożeniami. Cyberbezpieczeństwo (a może raczej - cyberniebezpieczeństwo?) to nieustanny proces. W dzisiejszych czasach każdy z nas jest narażony na ataki różnego rodzaju hakerów oraz złośliwego oprogramowania. Ten poradnik wyposaży Cię w niezbędne: narzędzia, wiedzę oraz umiejętności, abyś mógł/ogła bezpiecznie poruszać się w cyfrowej rzeczywistości. Podróż przez ten poradnik - Część I Wprowadzenie, Część II Cyberhigiena, Część III Dziecko i Ty - ujawni - specjalnie dla Ciebie: Potęgę sztucznej inteligencji w rękach hakerów: odkryjesz jej niesamowite możliwości oraz, niestety, zagrożenia, jakie niesie dla Twojego cyberbezpieczeństwa. Podstawy prawne cyberbezpieczeństwa: poznasz podstawowe regulacje chroniące i obowiązujące Ciebie w cyfrowym świecie. Zasady cyberhigieny: nauczysz się prostych, ale skutecznych sposobów działania, które znacząco zwiększą Twoje bezpieczeństwo w sieci. Najczęstsze cyberzagrożenia: poznasz phishing, ataki socjotechniczne, malware i inne pułapki cyberświata. Sposoby ochrony przed cyberzagrożeniami: odkryjesz techniki ochrony danych, kont, urządzeń i dzieci w cyfrowym świecie. Sekrety bezpiecznego korzystania z internetu: nauczysz się bezpiecznie pobierać pliki, tworzyć tzw. "silne hasła", szyfrować dane i wiele więcej. Popularne narzędzia hakerskie: od specjalnych dystrybucji Linuxa po aplikacje do łamania kodów. Poznasz ich nazwy oraz podstawy działania. A gdy już poznasz całość poradnika - wykorzystaj zdobytą wiedzę, aby chronić siebie, swoich bliskich i swoje dane w cyfrowym świecie. Także z wykorzystaniem sztucznej inteligencji. Pamiętaj, że dbając o cyberbezpieczeństwo budujemy bezpieczniejszą przyszłość dla wszystkich ludzi. To nasz wspólna odpowiedzialność. Uwaga: Ten poradnik jest przeznaczony dla wszystkich użytkowników internetu, niezależnie od poziomu wiedzy technicznej. Znajdziesz tu zarówno podstawowe informacje o cyberbezpieczeństwie, jak i nieco bardziej zaawansowane techniki. Zapraszam do lektury - zobacz poniżej, co znajdziesz w każdym z rozdziałów poradnika części 1. Rozdział 1: Fundamenty Wiedzy Zaczynajmy! Wkraczasz w fascynujący, ale niebezpieczny świat cyberprzestrzeni! W tym rozdziale zbudujemy solidne fundamenty wiedzy, niezbędne do poruszania się w cyfrowym świecie z rozwagą i bezpieczeństwem. Odkryjesz: Zagrożenia czyhające na Ciebie w sieci: od złośliwego oprogramowania po cyberataki i manipulacje. Podstawowe pojęcia cyberbezpieczeństwa, m.in.: szyfrowanie, uwierzytelnianie, ochrona danych osobowych i wiele innych. Potencjalne obszary zagrożenia: kto może paść ofiarą cyberataku i z jakiego powodu. Pomocną dłoń ekspertów: kim są specjaliści od cyberbezpieczeństwa i jak mogą Ci pomóc. Sztuczną inteligencję: czy stanowi ona zagrożenie, czy może nadzieję dla cyberbezpieczeństwa? Podstawy systemów operacyjnych: Linux, Android i Windows - mocne i słabe strony, ze szczególnym podkreśleniem bezpieczeństwa systemu Linux na bazie opisu dystrybucji Mint. Narzędzia ochrony przed atakami technicznymi: firewalle, antywirusy i inne narzędzia bezpieczeństwa. Bezpieczeństwo przeglądarek internetowych: poznasz różnice, świadomie wybierzesz najlepiej chroniącą Twoją prywatność. Mapy ataków cyfrowych: kolejna wojna światowa? Zobacz jak wygląda współczesna cyberwojna. Rozdział 2: Narzędzia do Hakowania oraz Podstawy Prawne Zanurz się w kreatywnym świecie hakerów i odkryj sekrety ich arsenału! W tym rozdziale poznasz podstawy wiedzy odnośnie: Hakerów i ich motywacje: kim są? Przestępcami czy może szlachetnymi rycerza świat cyber? Popularne narzędzia hakerskie: od specjalnych dystrybucji Linuxa po aplikacje do łamania kodów. Sztuczną inteligencję jako potężne narzędzie w rękach hakerów: jej możliwości oraz zagrożenia z nią związane. Podstawy prawne cyberbezpieczeństwa: prawo w cyfrowym świecie łatwo jest złamać, poznaj podstawowe regulacje. Dyrektywę NIS 2: unijne prawo mające na celu zwiększenie odporności systemów informatycznych. Ciekawe adresy świata cyber: adresy internetowe, których pomogą Tobie w zgłębieniu cyber tajemnic. W kolejnych częściach mojej książki Część 2 Cyberhigiena Część 3 Dziecko i Ty znajdziesz między innymi poniższe zagadnienia: Cyberhigiena, to klucz do skutecznej ochrony w cyfrowym świecie! W tym rozdziale odkryjesz prawdy bezpiecznego cyber świata: Jak rozpoznać, że padłeś/aś ofiarą cyberataku - oznaki infekcji złośliwym oprogramowaniem, phishingu i innych zagrożeń. Najskuteczniejsze elementy profilaktyki cyberbezpieczeństwa: zachowania, które znacząco zwiększą Twoje bezpieczeństwo. Metody nieautoryzowanego pozyskiwania danych: popularne techniki stosowane przez cyberprzestępców. Zasady bezpiecznego przetwarzania danych: szyfrowanie, przechowywanie, udostępnianie - ochrona Twojej prywatności. Sztuczna inteligencja a bezpieczeństwo Twoich haseł: czy za pomocą AI nas zhakują? Odkryj mroczne zakamarki mentalnego cyberświata, a poznasz jego najczęstsze zagrożenia! W tym rozdziale dowiesz się o zagadnieniach: Wpływ psychologii na cyberbezpieczeństwo: jak ludzkie słabości są wykorzystywane przez cyberprzestępców. Ataki socjotechniczne: manipulacja, motywacja a oszustwo - narzędzia cyberataków. Phishing i jego odmiany: jak rozpoznać i skutecznie uniknąć cyfrowych zagrożeń. Wpływ sztucznej inteligencji na phishing: AI pomaga w udoskonalaniu technik phishingu. Logowanie w otwartych sieciach Wi-Fi: cyberprzestępcy podsłuchują i przejmują Twoje dane. Złośliwe oprogramowanie: rodzaje, nazewnictwo i opis przykładowych zagrożeń. Wyposaż się w świetlistą cyber zbroję i podążaj w stronę bezpieczeństwa! W tym rozdziale odkryjesz: Strategie ochrony przed atakami socjotechnicznymi: jak rozpoznać manipulację oraz unikać oszustwa. Wyzwania ochrony pracy zdalnej: bezpieczeństwo danych oraz systemów w domowym biurze. Fundamentalne zasady higieny cyfrowej: nawyki chroniące przed cyberzagrożeniami. Bezpieczne użytkowanie sprzętu IT w podróży: ochrona danych przed kradzieżą oraz włamaniem. Zasady bezpiecznego korzystania z mediów społecznościowych: ochrona prywatności i danych osobowych. Ochrona przed zagrożeniami w mediach: fake newsy, phishing, malware i inne pułapki. Bezpieczne logowanie: silne hasła, uwierzytelnianie dwuskładnikowe oraz inne zabezpieczenia. Bezpieczne korzystanie ze smartfonów: czy jest możliwe? Ochrona aplikacji, danych oraz prywatności. Bezpieczeństwo urządzeń IoT: jak chronić inteligentne urządzenia przed atakami. Spójrz na wirtualny świat dzieci i poznaj sposoby ochrony Twoich bliskich przed cyberzagrożeniami! W tym rozdziale odkryjesz: Rodzaje cyberzagrożeń, z którymi mogą spotkać się Twoje dzieci w codziennym życiu: cyberprzemoc, złośliwa zawartość, kontakt z nieodpowiednimi treściami, uzależnienie od gier oraz internetu, itp. Jak rozpoznać, że dziecko jest ofiarą cyberprzemocy: oznaki, których nie możesz przegapić. Skuteczne sposoby dbania o bezpieczeństwo Twojego dziecka w cyfrowym świecie: rozmowa, edukacja, właściwe wzorce, itp. Funkcje kontroli rodzicielskiej w różnych systemach operacyjnych: Windows, Android, iOS i inne. Zagrożenia egzystencjonalne związane ze sztuczną inteligencją: wpływ AI na rozwój i bezpieczeństwo dzieci. Stań się magiem cyberbezpieczeństwa - zapanuj nad cyfrowym światem! W tym rozdziale odkryjesz: Zasady bezpiecznego pobierania zdjęć, tekstów oraz innych zasobów z internetu: jak uniknąć złośliwego oprogramowania. Zasady działania, gdy zostałeś zhakowany/a, ktoś przejął Twoje konto: odzyskiwanie dostępu, zabezpieczanie danych, zgłaszanie zdarzenia. Magię tworzenia i przechowywania bezpiecznych haseł: jak uchronić się przed włamaniem i kradzieżą danych bez konieczności pamiętania wielu haseł. Bezpłatne metody szyfrowania: ochrona dysków, zewnętrznych nośników danych, folderów i plików przed nieuprawnionym dostępem. Sposoby weryfikacji poprawności ściąganych plików: unikanie złośliwego oprogramowania, weryfikacja za pomocą wartości skrótu a sumy kontrolnej.

Ukryta tożsamość. Jak się obronić przed utratą prywatności

Tomasz Ciborski

Wymknij się podglądaczom! Totalna inwigilacja, czyli witajcie w globalnej wiosce Bezpieczeństwo w sieci i mailu, czyli sprytne sposoby chronienia prywatności Tor i kryptowaluty, czyli zaawansowane sposoby zachowania anonimowości Żyjemy w globalnej wiosce. Sieć WWW dokładnie oplotła świat - kawiarenki internetowe są w peruwiańskiej dżungli i wioskach Pigmejów, a łącza satelitarne mają nawet stacje badawcze na Antarktydzie. Wszechobecność internetu jest oczywiście szalenie wygodna… ale ma to też swoje konsekwencje. Każde Twoje wejście do sieci jest rejestrowane. Analizie poddawane są Twoje preferencje w wyborze stron, na ekranie wyświetlają Ci się dobrane do nich reklamy, a każdy w miarę sprawny haker mógłby bez trudu dotrzeć do Twoich prywatnych e-maili. Niezbyt miła perspektywa, prawda?  Na szczęście istnieją sposoby ochrony swojej prywatności w sieci. Jeśli chcesz je poznać i poczuć się bezpiecznie, sięgnij po tę książkę. Znajdziesz w niej mnóstwo metod zacierania własnych śladów. Dowiesz się, jak pozostać anonimowym podczas przeglądania sieci i jak szyfrować swoje wiadomości e-mail (lub korzystać z alternatywnych metod ich przesyłania). Zorientujesz się, jak działa undergroundowy bliźniak Internetu, czyli Tor. Sprawdzisz, co można kupić za bitcoiny. Odkryjesz także, jak zapewnić bezpieczeństwo Twoim urządzeniom i nie dać wykraść sobie żadnych danych. Nie daj się złapać w sieć!  Inwigilacja globalna i lokalna Naucz się otwartego oprogramowania Bezpieczne przeglądanie internetu Poczta i szyfrowanie wiadomości Bitmessage — alternatywa dla e-maili W mrokach cebulowej sieci Kryptowaluty i pieniądz wirtualny Bezpieczeństwo dysków i partycji dyskowych Bezpieczeństwo mobilne Jeszcze więcej sposobów na ochronę prywatności — komunikatory internetowe, sieci I2P i VPN Wszystko w jednym — Linux Tails Naucz się dobrze pilnować swoich danych!

Warsztat hakera. Testy penetracyjne i inne techniki wykrywania podatności

Matthew Hickey, Jennifer Arcuri

Bezpieczeństwo systemów informatycznych niejednemu spędza sen z powiek, konsekwencje udanego włamania bowiem mogą oznaczać milionowe straty i zrujnowaną reputację. Przy czym odpowiednie zabezpieczenie systemu jest dla wielu podmiotów niezwykle trudne, gdyż w zespołach brakuje osób z odpowiednimi umiejętnościami. Nawet zatrudnienie zewnętrznego konsultanta nie daje gwarancji, że firmowy system informatyczny będzie bezpieczny i odpowiednio chroniony przed atakami. Okazuje się, że najpewniejszą metodą jest gruntowne przyswojenie wiedzy i umiejętności hakerskich. Ta książka stanowi kurs praktycznych technik hakowania, dzięki którym dokładnie poznasz zasady i narzędzia używane do przełamywania zabezpieczeń i uzyskiwania dostępu do chronionych danych. Dowiesz się, w jaki sposób należy się przygotować do przeprowadzenia ataku, a także jakie aspekty infrastruktury sieciowej stanowią o jej niedoskonałości i podatności. Poznasz metody zbierania informacji z otwartych źródeł, systemu DNS, usług pocztowych, serwerów WWW, sieci VPN, serwerów plików lub baz danych i aplikacji sieciowych. Nauczysz się korzystać z narzędzi i exploitów do hakowania systemów: Linux, Unix i Microsoft Windows. Do praktycznych ćwiczeń posłużą Ci laboratoria - specjalne środowiska przygotowane do bezpiecznego hakowania, dzięki czemu łatwiej zdobędziesz potrzebne umiejętności. W książce: teoretyczne, praktyczne, prawne i etyczne aspekty hakowania koncepcja purpurowych zespołów protokoły współczesnego internetu i ich problemy włamywanie się do maszyn pracujących pod kontrolą różnych systemów operacyjnych krytyczne podatności aplikacji sieciowych metody zawodowego hakera Przekonaj się, jak łatwo jest się włamać do Twojego systemu

What's New in TensorFlow 2.0. Use the new and improved features of TensorFlow to enhance machine learning and deep learning

Ajay Baranwal, Alizishaan Khatri, Tanish Baranwal

TensorFlow is an end-to-end machine learning platform for experts as well as beginners, and its new version, TensorFlow 2.0 (TF 2.0), improves its simplicity and ease of use. This book will help you understand and utilize the latest TensorFlow features.What's New in TensorFlow 2.0 starts by focusing on advanced concepts such as the new TensorFlow Keras APIs, eager execution, and efficient distribution strategies that help you to run your machine learning models on multiple GPUs and TPUs. The book then takes you through the process of building data ingestion and training pipelines, and it provides recommendations and best practices for feeding data to models created using the new tf.keras API. You'll explore the process of building an inference pipeline using TF Serving and other multi-platform deployments before moving on to explore the newly released AIY, which is essentially do-it-yourself AI. This book delves into the core APIs to help you build unified convolutional and recurrent layers and use TensorBoard to visualize deep learning models using what-if analysis.By the end of the book, you'll have learned about compatibility between TF 2.0 and TF 1.x and be able to migrate to TF 2.0 smoothly.