Video
Pozdrav iz oblaka: kibernetski napad na sodobno organizacijo
Strokovnjaki NIL-ovega SOC-a so v predavanju prikazali konkreten primer napada na hibriden IT-sistem. S pomočjo naprednejših tehnik lova na kibernetske grožnje so rekonstruirali vektor napada in pojasnili, kako prepoznati znake incidenta. Prav tako pa vam so podali priporočila za ukrepe, ki bodo vaša hibridna IT-okolja ohranila varna.
Danijel Grah
Tehnični vodja ofenzivne varnosti
Jan Češčut
Svetovalec za kibernetsko varnost
Tom Kern
Analitik kibernetske varnosti
Jezik
Angleščina
Pozdrav iz oblaka: kibernetski napad na sodobno organizacijo
Tipična sodobna organizacija se pri poslovanju opira na hibridno IT-okolje, pogosto na več javnih oblakov hkrati. Raziskave kažejo, da je ravno varnost teh okolij največja skrb IT-odločevalcev.
Kako prepoznati in preprečiti varnostne incidente v hibridnih IT-okoljih? Strokovnjaki NIL-ovega SOC-a so v predavanju prikazali konkreten primer napada na hibriden IT-sistem (on-premise in Microsoft Azure). S pomočjo naprednejših tehnik lova na kibernetske grožnje (ang. Threat Hunting) so rekonstruirali vektor napada in pojasnili, kako prepoznati znake incidenta. Prav tako pa vam so podali priporočila za ukrepe, ki bodo vaša hibridna IT-okolja ohranila varna.
Predavatelji: Jan Češčut, Danijel Grah, Tom Kern, varnostni analitiki, NIL
Predavanje je bilo posneto na Srečanju ključnih NIL-ovih strank 2022 (oktober 2022)
O govorcu/govorki
Danijel Grah
Tehnični vodja ofenzivne varnosti
Danijel Grah se s kibernetsko varnostjo ukvarja že skoraj deset let. Kariero je začel kot svetovalec, kasneje raziskovalec, danes pa na NIL-u deluje kot varnostni analitik v varnostno operativnem centru (SOC). Ima bogate izkušnje s področij varnostnega preverjanja in pregledov, programiranja, svetovanja, raziskav in razvoja sistemov kibernetske zaščite. Raziskovalna dela je objavljal in predstavljal na različnih mednarodnih konferencah s področja informacijske varnosti. Svoje znanje in izkušnje pa je potrdil tudi z industrijskimi certifikati kot je GRID.
Jan Češčut
Svetovalec za kibernetsko varnost
Jan Češčut je član NIL-ove skupine strokovnjakov, ki sestavljajo ekipo NIL-ovega varnostno operativnega centra (SOC). Tu je osredotočen predvsem na končne točke in Microsoft rešitve na področju varnosti: Azure Sentinel, Azure ATP, Microsoft Defender ATP in Microsoft Cloud App Security.
Tom Kern
Analitik kibernetske varnosti
Tom Kern je v NIL-ovem varnostno operativnem centru že od ustanovitve, kjer se je osredotočal na optimizacijo SIEM sistemov, razvoj logike za zaznavo groženj, avtomatizacijo operacij in odzive na varnostne incidente. Z rastjo centra danes prevzema vlogo vodje tehničnega razvoja storitve, kjer je odgovoren za rast, optimizacijo in kvaliteto storitev varnostno operativnega centra (SOC).
Povezane
