Spletna oddaja Habr PRO #6. Svet kibernetske varnosti: paranoja proti zdravi pameti

Spletna oddaja Habr PRO #6. Svet kibernetske varnosti: paranoja proti zdravi pameti

Na področju varnosti je enostavno bodisi spregledati bodisi, nasprotno, porabiti preveč truda za nič. Danes bomo na naš spletni prenos povabili Luko Safonova, vrhunskega avtorja iz stičišča Information Security (LukaSafonov) in Dzhabrail Matiev (djabrail) je vodja zaščite končnih točk v podjetju Kaspersky Lab. Skupaj z njimi se bomo pogovarjali o tem, kako najti tisto tanko mejo, kjer se zdrav razum spremeni v paranojo: kje se končajo možnosti rešitev EPP (Endpoint protection), kdo že potrebuje rešitve Endpoint Detection and Response (EDR) in kako razumeti, kaj lahko podjetje postane tarča ciljanega napada in kateri izdelki pomagajo pri obvladovanju teh groženj. O čem bomo razpravljali, pod rezom.

O kibernetskih napadih kot pojmu

  • Pred kratkim je bil na Habréju anketa o informacijski varnosti, dve tretjini vprašanih Khabrovčanov pa je odgovorilo, da sta leta 2020 naletela na incidente kibernetske varnosti. Toda kaj naj zdaj razumemo pod besedo kibernetski napad? 
  • Kdaj lahko rečete, da vas je napad prizadel: samo če ste denar nakazali kiberkriminalcu ali če ste opazili sporočilo o grožnji protivirusnega programa? 
  • Ali obstaja koncept redundantne varnosti v informacijski varnosti? 

O tem, kaj in kako napadajo

  • Kakšni so trenutni trendi kibernetske kriminalitete in kdo je ogrožen?
  • Kaj je celoten cikel zaščite infrastrukture?
  • Zakaj lažno predstavljanje ostaja na vrhu vseh vrst napadov? 
  • Dilema zapletenosti gesla: bolj ko je zapleteno, lažje ga pozabimo – kako najti srednjo pot?

O tem, kdo varuje in kako

  • Je res, da bo do leta 2022 trgu manjkalo milijon IB-jev?
  • V kolikšni meri stopnja usposobljenosti IB uradnikov in celotnega Varnostno operativnega centra sovpada z zahtevano stopnjo zaščite podjetij?
  • Kje se končajo možnosti EPP (Endpoint Protection) in kdo že potrebuje Endpoint Detection and Response (EDR)?
  • Zakaj je za informacijsko varnost bolje uporabiti enega ponudnika kot več različnih rešitev? Kako je zdaj trg za izdelke za informacijsko varnost porazdeljen med korporativne rešitve in rešitve za informacijsko varnost za operaterja enikey?

Kdor želi sodelovati v razpravi, postaviti vprašanje, se lahko pridruži spletnemu prenosu danes ob 19. uri ob VK, Facebook Na YouTube in glej to objavo:



Vir: www.habr.com