Жизненный цикл кибератак

•         Руководители и специалисты подразделения информационной безопасности;
•         Руководители и специалисты ИТ подразделения.

•         рассказать об основных этапах развития атаки на компанию, как извне, так и внутри самой компании,
•         показать сторону злоумышленника и некоторые из используемых им методов прохождения этапов для успешного достижения цели.
•         показать практическую часть, где можно увидеть развитие атаки.
•         предоставить рекомендации по снижению рисков и способы предотвращения атак.

Планирование

•         Виды разведки (пассивная/активная) и направленность (внешняя/внутренняя/таргетированная)
•         Выявление и сбор информации (enumeration, reconnaissance)
•         Сборка вредоносного ПО и подготовка к атаке
•         Инструментарий

Установка связи

•         Доставка вредоносного ПО
•         Эксплуатация уязвимостей
•         Инструментарий

Контроль

•         Получение удаленного доступа
•         Эскалация привилегий
•         Закрепление (backdoor)

Достижение цели

•         Последствия

Основные этапы процесса реагирования на инциденты ИБ

•         Порядок реагирования на инциденты ИБ

Сертификат о прохождении курса обучения или прослушанном семинаре.

Информационная безопасность — это всесторонняя защищённость информации и поддерживающей её инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий.

По отчетам Veeam Data Protection Trends Report 2022 по России:

•         69% российских компаний пострадали от атак вирусов-вымогателей; второй год подряд именно кибератаки становятся одной из ключевых причин простоев в работе.

•         В среднем 29% потерянных в результате атаки данных компании не подлежат восстановлению. 71% компаний не смогли восстановить как минимум часть потерянных данных.