Расследование киберинцидентов в 2022 году
Онлайн-конференция «Расследование киберинцидентов в 2022 году» состоится 24 августа 2022 года в 11:00 (мск).
Поговорим о практике проведения расследований в 2022 году, как условиях непрекращающегося шквала кибератак проводить расследование инцидентов информационной безопасности. Как расставить приоритеты, не потратить ресурсы впустую, но и не пропустить что-то действительно важное.
КЛЮЧЕВЫЕ ВОПРОСЫ
Цели и методы расследования инцидентов:
●Какие инциденты стоит сейчас расследовать и почему?
●Изменились ли цели проведения расследований в 2022 году?
●Как определить события или инциденты, которые действительно заслуживают внимание?
●Какова позиция регуляторов по поводу расследований инцидентов?
●На какие результаты расследования инцидентов ИБ можно рассчитывать?
●Имеет ли теперь смысл заниматься атрибуцией атак?
●Остались ли какие-то процессы международного сотрудничества в этой сфере?
●Из каких шагов состоит процесс расследования инцидентов?
●Какие средства защиты, мониторинга и логирования хорошо зарекомендовали себя для проведения полноценного расследования?
●В каких ситуациях стоит обратиться за помощью к внешним специалистам?
●Что дает обращение к профессиональным кибердетективам? Смогут ли они обогатить результаты расследования по своим каналам?
●Форензика и доведение дела до суда – это пережиток тучных времен?
Практика расследований инцидентов
●Как сохранить максимум ценной информации для работы специалистов и не потерять важные улики?
●Как оперативно очертить круг ресурсов, затронутых атакой?
●Насколько быстро нужно действовать? И когда уже бесполезно начинать?
●Как долго на практике идет процесс расследования?
●Сколько стоит привлечь профессионалов на проведение полноценного расследования?
●В ходе расследования подрядчик собрал очень много информации и был допущен конфиденциальным данным. Как подстраховаться от ●возможных злоупотреблений?
●Как использовать результаты расследований для обоснования бюджета на ИБ?
Прогноз развития рынка услуг расследования инцидентов:
●Что ожидает рынок в перспективе 2-3 года?
●Как повлияет на рынок уход зарубежных поставщиков и отток специалистов?
●Как скажется нарушение межгосударственного сотрудничества в расследовании и поимке злоумышленников?
●Перейдет ли в России функция расследования компьютерных преступлений перейти государству?