Odpowiedź co prawda mocno po czasie, ale zostawię ją dla innych przeszukujących wątki.
Zadałeś bardzo dobre pytanie, na które odpowiedź nie jest łatwa. Cybertarcza to przede wszystkim narzędzie, które ma wprowadzić "pod strzechy" zagadnienie cyberbezpieczeństwa. O ile zagrożenia w realnym świecie rozumiemy intuicyjnie, o tyle w cyberprzestrzeni nie jest to już takie oczywiste. Schematy sieciowe, o których pisał kolega bywaja bardzo skomplikowane, jedno centrum sterowania obsługuje czasami wiele sieci komputerów zombie, stąd też łatwo o pomyłki. Z drugiej strony nie możemy i nie chcemy na dzień dzisiejszy ingerować w sieci prywatne naszych klientów, wobec czego diagnostykę muszą przy umieszczanych przez nas wskazówkach wykonywać samodzielnie.W nowej wersji Cybertarczy ułatwimy to umieszczając na stronie blokujacej pewne parametry umożliwiające jednoznaczne zidentyfikowanie zainfekowanego terminala.
Okres grudnia zeszłego roku był okresem bardzo intensywnych ataków ransomware, czyli oprogramowania szyfrujacego dyski i żadajacego okupu. Prowadziliśmy więc intensywne kampanie po to, aby ochronic naszych klientów, nawet za cenę tego, że część zobaczy tzw. false positives, czyli powiadomienia nie do końca adresujące stan rzeczywisty. To ciągle spełnia podstawową role Cybertarczy, czyli masową, powszechną edukację. W chwili obecnej kampanie są bardziej selektywne i dobierane "na 100" i raczej juz tak zostanie. Oparte sa nie tylko na botach na komputerach, ale również dziurach w routerach, złych konfiguracjach i innych podatnościach.
Zawsze też chętnie odpowiemy i poradzimy na tym forum. Być może warto założyć odrebną grupę na tematy bezpieczeństwa ?
Pozdrawiam.
