
Целью данного доклада является рассмотрение жизненного цикла кибератаки и освещение методов противодействия для повышения безопасности корпоративной инфраструктуры. Доклад направлен на обучение участников распознаванию и предотвращению киберугроз.
Основные аспекты:
Анализ типичных методов, которыми атакующие проникают в инфраструктуру.
Обзор стратегий закрепления в системе и способов эксплуатации уязвимостей для извлечения данных или организации DDoS-атак.
Тезисы доклада:
1. Обсуждение способов проникновения злоумышленников в инфраструктуру, включая фишинг и спам-рассылки.
2. Разбор методов, которыми злоумышленники закрепляются в системе, включая создание бэкдоров.
3. Представление индикаторов компрометации для выявления вредоносной активности.
4. Анализ известных уязвимостей и практические рекомендации по улучшению защиты.
Инструменты и методики:
Обзор методов обнаружения атак и инструментов для мониторинга безопасности.
Практические советы по настройке защитных механизмов и ответным мерам на атаки.