Бизнес‑катастрофа в действии: как сейчас противостоять шифровальщикам

Модератор: Сагиров Ринат, директор центра мониторинга и реагирования «Инфосистемы Джет»

Спикеры: Устюжанин Андрей, заместитель директора по ИБ, ООО «ДОМ.РФ Технологии»; Мин Дмитрий, независимый эксперт; Беляев Дмитрий, руководитель Центра управления безопасностью, крупный телеком-холдинг; Ардаков Александр, руководитель направления практической ИБ, ПАО «ГМК „Норильский никель“»

0:00 — Вступление: изменение ландшафта киберугроз за последние два года
1:04 — Представление участников дискуссии и экспертов
2:00 — Кейс: последствия отсутствия штатного безопасника после атаки
4:31 — Повторные заражения и проблемы с бэкапами
5:41 — Опыт проведения «самошифрования» (киберучений)
6:56 — Личный опыт противодействия атаке в 6 утра
8:02 — Главные дилеммы бизнеса: платить ли выкуп?
9:04 — Опыт эпидемии WannaCry и взаимодействие с ИТ-отделом
10:48 — Кто должен владеть риском шифрования в компании?
12:57 — Осознанность команд и планы восстановления (DRP)
15:58 — Эволюция тактик злоумышленников: использование легитимного ПО
17:49 — Критические точки входа: веб-уязвимости и фишинг
19:10 — Методы детектирования атак: киберучения и Red Teaming
21:39 — Поведенческий анализ (UEBA) как инструмент защиты
23:55 — Проблемы «коробочных» решений и необходимость тюнинга
26:47 — Атаки через интеграции и использование ИИ злоумышленниками
29:20 — Алгоритм действий при успешной атаке: формирование оперштаба
32:11 — Технические нюансы восстановления без бэкапов
35:45 — Рекомендации по киберустойчивости: инвентаризация и гигиена