Adam Haertle i Marcin Szary rozmawiają o tym, jak przestępcy zdobywają i sprzedają dostęp do firm, wykorzystując podatności CVE oraz skradzione dane logowania. Pokazują też, jak ograniczyć możliwość dotarcia do firmowych usług z internetu.

Secfense Ghost sprawia, że chronione VPN-y, panele administracyjne i inne usługi nie odpowiadają na ruch od nieuprawnionych osób. Dostęp otwiera się dopiero dla zweryfikowanych użytkowników. Ogranicza to skanowanie infrastruktury i próby wykorzystania podatności jeszcze przed ekranem logowania, także w czasie oczekiwania na wdrożenie poprawki.

Demonstracja Ghost pokazuje, jak ta kontrola dostępu wiąże się z tematem webinaru: zmniejsza ekspozycję usług, przez które atakujący mogą próbować dostać się do firmy. Ghost współpracuje z istniejącą infrastrukturą i uzupełnia aktualizacje oraz silne uwierzytelnianie.