Итак, компания поняла: произошло что-то серьёзное. Что делать в первые часы? С чего начинать работу и нужно ли сразу привлекать помощь?

Обсуждаем типичный ход событий: как в компании обнаруживают атаку, что в это время происходит с инфраструктурой, какие шаги предпринимают команды и на чём обычно теряется больше всего времени.

Гости подкаста:

1. Валерия Шотт, ведущий аналитик группы киберкриминалистики, «Инфосистемы Джет»
2. Руслан Амиров, директор департамента сервисов мониторинга и реагирования, «Инфосистемы Джет»

Атака локализована, но работа компании ещё не восстановлена. Какие бизнес-процессы запускать первыми? Кто должен брать на себя ответственность, когда полной картины происходящего ещё нет?

Обсуждаем первые дни после атаки: как восстановить инфраструктуру, обеспечить слаженную работу ИТ и ИБ, работать под нагрузкой и, главное, принимать решения в условиях неопределённости.

Гости подкаста:

1. Александр Горбачев, архитектор информационной безопасности, ex-«Инфосистемы Джет»
2. Александр Сулима, руководитель направления Windows, «Инфосистемы Джет»

Чтобы понять логику атаки, нужно думать как атакующий. Пока команда защищает инфраструктуру и пытается восстановить процессы, злоумышленники не дремлют и ждут ваших ошибок.

В этом выпуске разбираем стратегию атакующих. Как они выбирают цель, как закрепляются в инфраструктуре и развивают атаку, что хотят найти, на какие ошибки и уязвимости рассчитывают.

Гости подкаста:

1. Максим Кишмерешкин, ведущий аналитик, «Инфосистемы Джет»
2. Дмитрий Курамин, руководитель группы практического анализа защищённости приложений, «Инфосистемы Джет»

Что происходит внутри компании, когда риск атаки превращается в реальный инцидент?

Это разговор с теми, кто сам проходил через серьёзные инциденты. Поговорим, что было самым сложным, где начинало сбоить взаимодействие между ИТ и ИБ, какие решения принимали и какие сделали выводы из ошибок.

Гости подкаста:

1. Кирилл Куликов, ИТ-директор, «Грейт Волл Мотор Рус»
2. Андрей Устюжанин, заместитель директора информационной безопасности, «ДОМ.РФ Технологии»

Атака — это не случайность, а закономерность. Именно после значимого инцидента становится понятно, что в защите было не так

Обсуждаем уязвимости, которые на практике чаще всего становятся очевидными после атак, и разбираемся, что надо исправлять в первую очередь, чтобы не наступить на те же грабли.

Гости подкаста:

1. Андрей Янкин, руководитель дирекции информационной безопасности, «Инфосистемы Джет»
2. Алексей Мальнев, директор по развитию сервисного и технологического партнёрства, Positive Technologies