Мы тут решили покосплеить одного известного Юру и записали большое интервью с экспертами по кибербезопасности АВТОВАЗа, РусГидро и Касперского, конечно. Сегодня расскажем про APT-атаки, обсудим проблемы привлечения инвестиций в
#кибербез тонкости обнаружения и устранения угроз, а также дадим советы всем безопасникам, которые хотят оградить свое предприятие от внутренних и внешних угроз. Ну и пишите в комментариях, как вам такой формат, и про что вы бы хотели услышать в следующий раз.
Ссылки из видео:
Про APT атаку Toddy Cat:
https://kas.pr/gvh6.
Про вымогатели группы Black Cat:
https://kas.pr/4ix1.
Про бесфайловые малвары:
https://kas.pr/355y.
Кибератаки на промышленность в 2022:
https://kas.pr/6qik.
Ведомости о росте спроса на защиту от кибератак:
https://www.vedomosti.ru/finance/articles/2022/03/17/914066-bankah-spros-kiberatak.
CNA Financial Paid $40 Million in Ransom After March Cyberattack:
https://www.bloomberg.com/news/articles/2021-05-20/cna-financial-paid-40-million-in-ransom-after-march-cyberattack.
Iran nuclear experts race to stop spread of Stuxnet computer worm:
https://www.theguardian.com/world/2010/sep/26/iran-stuxnet-worm-nuclear.
0:00:00 — Интро
0:00:15 — Мы на Саяно-Шушенской ГЭС
0:01:29 — Какие предприятия модно атаковать сегодня?
0:03:47 — Реальна ли 100% защита?
0:06:00 — Вопрос цены: повышаем стоимость атаки
0:07:49 — Атака трояна Black Energy
0:08:59 — Готовим APT: зачем, с кем и как
0:11:32 — Stuxnet: вершина кибердеструктивных технологий
0:15:48 — Киберфизические эффекты
0:19:34 — «Интернет станков»: конвергенция IT и OT
0:23:16 — Вопросы кибербезопасности VR в РусГидро
0:25:23 — Человек — слабое звено
0:27:28 — Про японский подход
0:30:07 — Первый хакер в СССР
0:32:58 — Внутренняя угроза
0:35:19 — Криптоджекинг
0:37:20 — Осознанность действий
0:39:44 — Подход курильщика
0:43:41 — Убеждаем ЛПРа инвестировать в кибербез
0:45:45 — Учимся на чужих ошибках
0:48:57 — Мы торгуем страхами
0:50:36 — Подходы меняются
0:54:21 — Кибериммунитет
0:57:04 — Secure-by-Design
0:59:30 — Что делать: говорите на языке бизнеса
1:02:04 — Что делать: добросовестность и обучение
1:03:34 — Что делать: комплексность и внимание периметру
1:05:44 — Тренинги, моделирование, учения
1:06:53 — Заключение
1:07:17 — Титры
#лабораториякасперского #защитабизнеса #автоваз #русгидро