Реагирование на инциденты информационной безопасности

Как грамотно выстроить процесс реагирования на инциденты, чтобы обеспечить кибервыживаемость организации, свести к минимуму ущерб и позволить организации как можно скорее и с наименьшими потерями вернуться к штатному режиму работы. А также — какие средства автоматизации можно и нужно использовать для управления процессом реагирования в зависимости от размера и специфики деятельности компании. Об этом рассказали ведущие эксперты по информационной безопасности в эфире AM Live. Смотрите запись дискуссии, чтобы узнать: 🔸 Из каких этапов состоит процесс реагирования на инциденты ИБ 🔸 Как правильно разделить ответственность в процессе реагирования между департаментами ИТ и ИБ 🔸 Что включает процесс подготовки персонала к инцидентам 🔸 Когда стоит задуматься об автоматизации реагирования на инциденты 🔸 Какие бывают ошибки при автоматизации реагирования на инциденты и как их избежать 🔸 Как облегчить составление плейбуков и где найти готовые шаблоны 🔸 Как эффективно применять данные Threat Intelligence для идентификации и сдерживания кибератак 🔸 Какие решения целесообразно использовать в реагировании на инциденты ИБ в компаниях малого и среднего бизнеса 00:00:00 Введение 00:01:25 Представление экспертов 00:07:58 Терминология и этапы реагирования на инциденты информационной безопасности 00:09:27 Подготовка и планирование • Разработка модели угроз, оценка атакующего лица и подготовка сотрудников 00:12:32 Детектирование и оповещение 00:14:12 Реагирование и извлечение уроков 00:17:14 Обучение персонала и совершенствование процесса реагирования 00:22:59 Взаимодействие с правоохранительными органами 00:27:40 Изменение отношения бизнеса к кибербезопасности 00:30:51 Кибервыживаемость 00:35:31 Распределение ответственности между ИТ и ИБ 00:40:27 Взаимодействие служб ИТ и ИБ 00:42:26 Процесс управления инцидентами и уязвимостями 00:47:25 Исследование ландшафта угроз, мониторинг инфраструктурных моментов и проведение киберучений 00:53:54 Обучение персонала и использование киберполигонов 00:58:23 Взаимодействие команды и использование наглядной агитации 01:01:25 Какие инструменты ИБ необходимы для правильного и своевременного реагирования на инциденты (IRP, SOAR, XDR и тд) 01:07:04 Автоматизация реагирования на инциденты: когда о ней надо задуматься 01:11:31 Технические средства для реагирования 01:16:30 Аутсорсинг реагирования на инциденты 01:19:09 Тенденции на рынке средств защиты (СЗИ) • Вендоры начинают добавлять возможности детекшена и респонса в свои агенты, что может привести к унификации решений в будущем • Могут появиться огромные оркестраторы, которые будут управлять всеми средствами защиты и экосистемами от разных вендоров 01:33:55 Использование данных Threat Intelligence и полезность фидов 01:34:02 Индикаторы компрометации • Могут быть полезными для подтверждения гипотез о проникновении или взаимодействии с ботнетом. • Важны для работы с телеметрией и машинными моделями 01:42:22 Сходства и различия SOAR и XDR 01:45:51 Основные ошибки и факапы в процессе реагирования на инциденты 02:00:10 Плейбуки и адаптация готовых плейбуков под конкретную инфраструктуру 02:05:57 Недостаток экспертизы и слаженности в командах 02:10:13 Итоги дискуссии и прогнозы на будущее • В ближайшие годы не ожидается значительных технических прорывов в реагировании на инциденты • Рекомендуется сосредоточиться на улучшении существующих плейбуков и подготовке к различным вариантам развития событий 02:14:16 Тренды в кибербезопасности 02:18:14 Кадровый голод и автоматизация в ИБ Модератор: Илья Шабанов, Генеральный директор «АМ Медиа» Спикеры: Вячеслав Тупиков, Руководитель группы информационной безопасности службы безопасности, ГК «Солар» Дмитрий Дудко, Заместитель генерального директора, Spacebit Станислав Грибанов, Руководитель продукта Гарда NDR, «Гарда Технологии», (входит в группу компаний «Гарда») Максим Струпинский, Архитектор проектов по информационной безопасности, R-Vision Никита Назаров, Руководитель отдела расширенного исследования угроз, «Лаборатория Касперского» Ильназ Гатауллин, Руководитель направления Продукты для бизнес-рынка, МТС RED Максим Суханов, Ведущий эксперт CICADA8 по форензике, Future Crew Календарь трансляций AM Live на сайте Телеграм-канал По вопросам рекламы: sales@