Киберинциденты сегодня случаются всё чаще и становятся всё сложнее: злоумышленники не только проникают в инфраструктуру, но и тщательно стирают следы, оставляя расследователям минимум зацепок. В таких условиях успешное реагирование требует не только технических инструментов, но и чёткой методологии, слаженности команды и умения быстро выдвигать и проверять гипотезы.
Николай Гончаров, директор Департамента мониторинга кибербезопасности Security Vision, примет участие в онлайн-конференции AM Live «Анатомия кибератаки: как расследовать инциденты в ИБ». В прямом эфире он вместе с коллегами обсудит реальные кейсы технических расследований, методы цифровой криминалистики и подходы к восстановлению картины атаки даже при отсутствии стандартных логов. Также в ходе обсуждения эксперты затронут вопросы системных ошибок, которые становятся видны уже после инцидента, и поделятся видением того, как ИИ и автоматизация изменят практики расследований в ближайшие годы.
Онлайн-конференция пройдет 17 декабря в 11:00.
Зарегистрироваться на мероприятие можно по ссылке.