Веб пренос Хабр ПРО #6. Свет сајбер безбедности: параноја против здравог разума

Веб пренос Хабр ПРО #6. Свет сајбер безбедности: параноја против здравог разума

У области безбедности, лако је или превидети или, обрнуто, потрошити превише труда за ништа. Данас позивамо на нашу веб емисију врхунског аутора из Центра за безбедност информација, Луку Сафонова (ЛукаСафонов) и Џабраил Матијев (дјабраил) – Шеф одељења за заштиту крајњих тачака у Касперски Лаб. Заједно са њима разговараћемо о томе како пронаћи ту танку границу где се здрав разум претвара у параноју: где престају могућности ЕПП (Ендпоинт протецтион) решења, коме су већ потребна решења за откривање и реаговање крајњих тачака (ЕДР) и како то разумети компанија може постати сврха циљаног напада и који производи помажу у суочавању са овим претњама. Оно о чему ћемо разговарати је испод реза.

О сајбер нападима као концепту

  • Недавно сам био на Хабреу анкета о информационој безбедности, а две трећине анкетираних становника Хабровска одговорило је да су се сусрели са инцидентима безбедности информација 2020. Али шта се тачно подразумева под речју сајбер напад? 
  • Када можете рећи да сте погођени нападом: само ако сте пренели новац сајбер криминалцу или ако сте приметили поруку о претњи од антивируса? 
  • Постоји ли концепт претеране безбедности у информационој безбедности? 

О томе шта и како нападају

  • Који су тренутни трендови у сајбер криминалу и ко је у опасности?
  • Шта је пун циклус заштите инфраструктуре?
  • Зашто пхисхинг остаје на врху свих врста напада? 
  • Дилема о сложености лозинке: што је сложенија, то је лакше заборавити - како пронаћи средину?

О томе ко и како штити

  • Хоће ли тржишту заиста недостајати милион стручњака за ИБ до 2022. године?
  • У којој мери се степен обучености службеника ИБ и целог Безбедносно-оперативног центра поклапа са потребним нивоом заштите компанија?
  • Где се завршавају могућности ЕПП (заштита крајњих тачака) и коме је већ потребно откривање и одговор крајње тачке (ЕДР)?
  • Зашто је за безбедност информација боље користити једног добављача него неколико различитих решења? Како је тржиште производа за безбедност информација тренутно распоређено између корпоративних решења и решења за безбедност информација за Еникеи стручњаке?

Сви који желе да учествују у дискусији или да поставе своје питање могу се придружити веб преносу данас у 19:00 у VK, фацебоокНа ИоуТубе и погледајте у овом посту:



Извор: ввв.хабр.цом