שידור אינטרנט Habr PRO #6. עולם אבטחת הסייבר: פרנויה מול שכל ישר

בתחום האבטחה, קל או להתעלם או להיפך, להשקיע יותר מדי מאמץ על כלום. היום נזמין את לוקה ספונוב, מחבר מוביל ממרכז אבטחת המידע, לשידור האינטרנט שלנו (לוקה ספונוב) ודז'בראיל מטייב (djabrail) הוא ראש ההגנה על נקודות קצה במעבדת קספרסקי. יחד איתם, נדבר על איך למצוא את הגבול הדק שבו השכל הישר הופך לפרנויה: היכן מסתיימות האפשרויות של פתרונות EPP (Endpoint Protection), מי כבר צריך פתרונות Endpoint Detection and Response (EDR) וכיצד להבין מה חברה יכולה להפוך למטרה להתקפה ממוקדת ואילו מוצרים עוזרים להתמודד עם האיומים הללו. על מה נדון, תחת חתך.

על התקפות סייבר בתור מושג

• לאחרונה היה על Habré סקר על אבטחת מידע, ושני שלישים מהחברים שנשאלו ענו כי הם נתקלו באירועי אבטחת סייבר ב-2020. אבל מה צריך להיות מובן במילה מתקפת סייבר עכשיו? 
• מתי אתה יכול להגיד שנפגעת מתקפה: רק אם העברת כסף לעבריין סייבר או אם שמת לב להודעה על איום מאנטי וירוס? 
• האם יש מושג של אבטחה מיותרת באבטחת מידע? 

על מה ואיך הם תוקפים

• מהן המגמות הנוכחיות של פשעי סייבר ומי נמצא בסיכון?
• מהו מחזור הגנת תשתית שלם?
• מדוע הדיוג נשאר בראש כל סוגי ההתקפות? 
• דילמת מורכבות הסיסמה: ככל שהיא מורכבת יותר, כך קל יותר לשכוח - איך מוצאים דרך ביניים?

על מי מגן ואיך

• האם זה נכון שעד 2022 יחסר לשוק מיליון IBers?
• עד כמה רמת ההכשרה של קציני IB וכל מרכז המבצעים הביטחוני עולה בקנה אחד עם רמת ההגנה הנדרשת לחברות?
• היכן מסתיימות האפשרויות של EPP (הגנה על נקודות קצה), ומי כבר צריך זיהוי ותגובה של נקודות קצה (EDR)?
• מדוע עדיף להשתמש בספק אחד לאבטחת מידע מאשר בכמה פתרונות שונים? כיצד מתחלק שוק מוצרי אבטחת המידע כיום בין פתרונות ארגוניים לפתרונות אבטחת מידע עבור מפעילת enikey?

מי שרוצה לקחת חלק בדיון, לשאול שאלה, יכול להצטרף לשידור האינטרנט עוד היום בשעה 19:00 בשעה VK, פייסבוקעל YouTube וראה את הפוסט הזה:

מקור: www.habr.com