Co zawiodło przy ataku na OZE: procesy i monitoring

Analiza: firewall i EDR były, ale nieaktualizowane i niemonitorowane, brak analizy ryzyka.

Play episode from 18:42

chevron_right

Transcript

chevron_right

Transcript

Episode notes

Partnerem tego odcinka Technologicznie jest 4Prime IT Security: https://4prime.pl/pl

W najnowszym odcinku podcastu Technologicznie Jarosław Kuźniar rozmawia z Tomaszem Gładkowskim, COO 4Prime IT Security, o tym, jak zmienił się krajobraz cyberzagrożeń. Od prostych wirusów, po wyspecjalizowane grupy przestępcze, które zarabiają na kradzieży danych i paraliżowaniu działalności firm.

To rozmowa o atakach, w których kluczową rolę odgrywa tożsamość użytkownika. A obrona? Coraz częściej opiera się na analizie zachowań oraz monitoringu środowiska 24/7. W rozmowie padają konkretne przykłady ataków.

Rozmowę kończy wątek dyrektywy NIS2, jako zestawu narzędzi i procesów, które powinien mieć każdy odpowiedzialny biznes. I ważna puenta - bezpieczeństwo nie musi być drogie, ale musi być trwałe.

Z tego odcinka podcastu Technologicznie dowiesz się również:

- Dlaczego “każda firma będzie kiedyś zaatakowana”?

- Na czym polegają ataki bez wirusów, jak kradzież tożsamości i wejście “przez człowieka”?

- Jak działa SOC od środka, czyli ludzie - procesy - technologia?

- Jak powinna wyglądać “higiena” bezpieczeństwa, która ratuje firmę?

- O co chodzi z NIS2? Analiza ryzyka, adekwatne zabezpieczenia, dostawcy i testy penetracyjne.

- Dlaczego dziś ofiarą ataków częściej padają mniejsze firmy?

Materiały dodatkowe:

- Plan działania w razie ataku ransomware – Ransomware Playbook:

https://4prime.pl/pl/materialy/soc360-playbook

- Checklista wymogów NIS2: https://4prime.pl/pl/dyrektywa-nis2

Masz pytanie do ekspertów? Możesz je zadać tutaj: ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠https://tally.so/r/npJBAV ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠