Серия вебинаров «Практика противодействия атакам шифровальщиками»
3 практические онлайн-встречи с экспертами команды реагирования и восстановления «Инфосистемы Джет».
Атаки шифровальщиками способны парализовать бизнес на недели.
Эксперты команды реагирования и восстановления «Инфосистемы Джет» собрали опыт более сотни расследований и подготовили серию практических вебинаров для специалистов SOC, ИБ- и ИТ-руководителей, руководителей компаний и PR-специалистов.
Программа:
4 сентября — как действуют злоумышленники и как защитить инфраструктуру.
В программе:
- Тактики злоумышленников: шаг за шагом разбираем жизненный цикл атаки — от первоначального доступа до шифрования или уничтожения данных.
- План реагирования, изоляция, расследование, принятие решений по восстановлению (бэкапы vs. выкуп).
- Рекомендации, как защитить инфраструктуру и противостоять атакам шифровальщиками.
Спикер: Артем Семагин, ведущий аналитик киберкриминалистики Jet CSIRT
Вебинар будет полезен специалистам SOC, ИБ- и ИT-руководителям.
18 сентября — как заранее выстроить план реагирования и провести Tabletop-учения.
Расскажем, какие решения совместно с представителями бизнес-подразделений можно и нужно принять до атаки. Обсудим, почему полезнее сначала протестировать кризисное реагирование, а потом уже делать план.
Поделимся готовым сценарием для Tabletop-учений по реагированию на атаку шифровальщиками.
В программе:
- Три уровня реагирования и восстановления.
- Атака шифровальщиками как инцидент непрерывности бизнеса.
- Приоритизация восстановления систем.
- Построение планов действий в кризисной ситуации, в том числе планы аварийного восстановления.
- Проведение комплексных командно-штабных учений для бизнеса, PR, ИТ и ИБ-команд.
- Пример сценария тестирования.
- Построение планов действий в кризисной ситуации, в том числе планы аварийного восстановления в случае скомпрометированного СРК.
- Регламент резервного копирования, тестовый контур для восстановления.
- Реализация DRP СРК.
Вебинар будет полезен специалистам SOC, ИБ- и ИТ-руководителям, руководителям компаний и PR-специалистам.
Спикеры:
- Аскар Мусаев, эксперт по информационной безопасности, «Инфосистемы Джет»
- Игорь Шконда, руководитель направления систем резервного копирования, «Инфосистемы Джет»
25 сентября — как укрепить инфраструктуру и выстроить защиту без СЗИ.
Правильная инфраструктура как последний рубеж защиты: расскажем про лучшие практики организации киберустойчивой ИТ-инфраструктуры без применения наложенных средств защиты. Как настроить вашу инфраструктуру, чтобы ее было тяжелее сломать и легче восстановить.
В программе:
- Лучшие практики резервного копирования и восстановления данных.
- Правило 3-2-1, air-gap бэкап, WORM, принцип минимальных привилегий.
- Объектные хранилища как средство защиты данных от шифрования.
- Тестовые учения и регулярные восстановления данных.
- Харденинг инфраструктуры: AD, платформа виртуализации, сегментирование.
- Разбор конкретных кейсов.
Вебинар будет полезен специалистам SOC, ИБ- и IT-руководителям.
Спикеры:
- Олег Кандальцев, старший инженер-проектировщик систем хранения данных, «Инфосистемы Джет»
- Дмитрий Горохов, директор департамента виртуализации и контейнеризации, «Инфосистемы Джет»
- Михаил Гаврилов, эксперт сервисного центра, «Инфосистемы Джет»