Мы много говорим о хакерских атаках – но пора наконец рассказать, как их выявляют, останавливают и расследуют. Почему не все атаки может распознать автоматическая система защиты? На каких этапах вторжения чаще всего палятся злоумышленники? Какие элементы корпоративной сети нужно мониторить особенно внимательно? Кто должен заниматься мониторингом инцидентов безопасности в компании – сторонний сервис MDR или собственный SOC? Вы также узнаете, как в реагировании на кибер-угрозы помогает бейсбольная бита, и какими ещё способностями должен обладать охотник на хакеров.

Гость этого выпуска – Сергей Солдатов, руководитель центра мониторинга кибербезопасности «Лаборатории Касперского». А в рубрике «Эксперты отвечают» – вопрос от Telegram-канала Russian OSINT.

Исследование Kaspersky MDR: Статистика атак в 2022 году

Идеи и предложения высылайте на почту: [email protected]