Bezpečnostné incidenty v sieti

Cieľom prezentácie je vysvetliť ako vyzerá typický reálny útok na webovú aplikáciu, počínajúc zabezpečením útočníkovej anonymity, cez vyhľadanie kritických zraniteľností, prelomenie hesiel, končiac získaním lokálneho administrátora, vymazaním stôp a vytvorením zadných vrátok. Súčasťou prezentácie je praktická ukážka vyhackovania sofistikovanej zraniteľnosti a nasadenie zadných vrátok.

Prednáška sa zameria na praktické spôsoby šírenia malwéru s dôrazom na rozdiel medzi masovo šíreným malwérom a cielenými útokmi. Vysvetlí podstatu viacvrstvovej ochrany proti takýmto útokom v produktoch spoločnosti ESET s príkladmi sieťovej detekcie. A na záver sa pozrieme na to, ako sa tvorcovia malwéru postupne prispôsobujú novým trendom.

GreyCortex Mendel je pokročilý nástroj pre sledovanie a vyhodnocovanie anomálií prevádzky v počítačovej sieti. Jeho sledovanie ide ďalej, ako u bežných systémov pre zber netflow a IDS. S pomocou umelej inteligencie odhaľuje neobvyklou komunikáciu medzi zariadeniami a odhaľuje nové, zatiaľ nepomenované útoky. Známe bezpečnostné hrozby detekuje rovnako ako IDS. Na rozdiel od netflows meria podrobné parametre a odhaľuje slabé miesta vo výkone serverov u e-shopov a poskytovateľov obsahu. Ukážeme vám, čo vieme vyčítať z vašej siete a ako vám pomôžeme ju trvalo zlepšovať a zabezpečovať.

Systém manažérstva informačnej bezpečnosti (ISMS) je časť systému manažérstva organizácie, ktorý sa používa na riadenie ochrany informácií a zvládanie rizík, ktoré môžu tieto informácie potenciálne ohrozovať. Dobre zavedený a fungujúci systém je účinný nástroj, ktorý výrazne prispieva k zlepšeniu informačnej bezpečnosti vo firme.

Ukážka: praktické ukážky pri analýze rizík a riadení bezpečnostných incidentov, havarijný plán ako efektívny nástroj na riešenie problémov.

GREYCORTEX Mendel je nástroj pre pokročilú analýzu sieťovej prevádzky, ktorý prostredníctvom oceňovanej umelej inteligencii a strojového učenia identifikuje kybernetické hrozby a útoky, ktoré ostatné technológie nezaznamenajú, a poskytuje veľmi detailnú viditeľnosť do sieťovej prevádzky pre forenznú analýzu.