Что нужно знать о целевых кибератаках в 2024 – аналитика и кейсы Solar 4RAYS

Команда Solar 4RAYS подвела итоги расследований инцидентов за 2024 год.

01:49 Что такое Центр исследования киберугроз Solar 4RAYS
05:17 Статистика и тренды целевых атак за 2024 год: самые атакуемые отрасли в России, мотивация злоумышленников, популярные способы проникновения
12:18 Тренды целевых кибератак за 2024 год
15:16 Кейсы расследований Solar 4RAYS за 2024 год – о группировках, мотивации и их ключевых целях. Обновление существующих кейсов новыми инструментами, анонс свежего исследования Erudite Mogwai, обогащение инструментами и группировками NGC без атрибуции.
29:22 Обзор интересных техник и инструментов атакующих, которые встретились нам в 2024 году – модификация легитимных утилит, техника отключения АВПО, двойная атака на организацию, руткит Puma Kitsune.
34:57 Выводы на основе проведенных расследований и прогнозы сложных кибератак на 2025 год для проактивной защиты периметра. Тренд на Linux.
41:08 Рекомендации по защите инфраструктуры для всех видов пользователей
49:02 Ответы на вопросы из трансляции.
00:49:53 Искусственный интеллект в кибербезопасности и в технологиях атакующих
54:30 Увеличение числа атак на объекты КИИ
58:28 Кибер-угрозы для блокчейна и криптовалют
01:04:09 Эксплуатация уязвимостей при первоначальном доступе
01:08:10 Синхронизация наименований группировок и обмен знаниями в кибер-разведке
01:14:55 Смена инструментов группировки после её обнаружения и выхода отчетов
01:20:28 Взаимодействие с правоохранительными органами, кибер-криминалистика
01:22:05 Использование FALKO для мониторинга событий ИБ
01:23:38 Рекомендации для обучения компаний без бюджета на информационную безопасность
01:27:19 Выявление злоумышленников, которые уже находятся в инфраструктуре