серия вебинаров
Практика
противодействия
атакам
шифровальщиками
4 сентября
18 сентября
25 сентября
СЕРИЯ ВЕБИНАРОВ
СЕРИЯ ВЕБИНАРОВ
О СЕРИИ
Атаки шифровальщиками могут парализовать бизнес на недели.
Вас ждут три встречи, которые помогут:
Команда реагирования и восстановления «Инфосистемы Джет» собрала опыт более сотни расследований атак злоумышленников и подготовила серию практических вебинаров, чтобы ИБ- и ИT-специалисты компаний были готовы к инцидентам ИБ и их последствиям.

Мы разберем реальные сценарии атак, типовые приемы злоумышленников и эффективные меры защиты.
  • понять, как действуют атакующие;
  • заранее выстроить план реагирования;
  • усилить инфраструктуру даже без дорогих средств защиты.
РАСПИСАНИЕ
Атаки шифровальщиками: как действуют злоумышленники и как защитить инфраструктуру
Дата: 4 сентября
Время: 16.00-17.30
Готовимся к атаке шифровальщиками загодя: планы реагирования и кризисные учения
Дата: 18 сентября
Время: 16.00-17.30
Защита инфраструктуры от атак шифровальщиками без СЗИ
Дата: 25 сентября
Время: 16.00-17.30
ПОДРОБНЕЕ О ВЕБИНАРАХ
4 сентября
16.00-17.30
Атаки шифровальщиками: как действуют злоумышленники и как защитить инфраструктуру
Разберем главную киберугрозу современности — атаки шифровальщиками. Рассмотрим, как действуют злоумышленники, разберем пошаговый план противостояния и критические ошибки, которые допускают при инцидентах.
Артем Семагин
«Инфосистемы Джет»
ведущий аналитик киберкриминалистики Jet CSIRT
Артем Семагин
Тактики злоумышленников: шаг за шагом разбираем жизненный цикл атаки — от первоначального доступа до шифрования или уничтожения данных.
План реагирования, изоляция, расследование, принятие решений по восстановлению (бэкапы vs. выкуп).
Рекомендации, как защитить инфраструктуру и противостоять атакам шифровальщиками.
Вебинар будет полезен специалистам SOC, ИБ- и ИT-руководителям.
18 сентября
16.00-17.30
Готовимся к атаке шифровальщиками загодя: планы реагирования и кризисные учения
Расскажем, какие решения совместно с представителями бизнес-подразделений можно и нужно принять до атаки. Обсудим, почему полезнее сначала протестировать кризисное реагирование, а потом уже делать план.

Поделимся готовым сценарием для Tabletop-учений по реагированию на атаку шифровальщиками.
Аскар Мусаев
«Инфосистемы Джет»
эксперт по информационной безопасности
Артем Семагин
Игорь Шконда
«Инфосистемы Джет»
руководитель направления систем резервного копирования
Артем Семагин
Реализация DRP СРК.
Регламент резервного копирования, тестовый контур для восстановления.
Пример сценария тестирования.
Проведение комплексных командно-штабных учений для бизнеса, PR, ИТ и ИБ-команд.
Построение планов действий в кризисной ситуации, в том числе планы аварийного восстановления.
Приоритизация восстановления систем.
Атака шифровальщиками как инцидент непрерывности бизнеса.
Три уровня реагирования и восстановления.
Вебинар будет полезен специалистам SOC, ИБ- и ИТ-руководителям, руководителям компаний и PR-специалистам.
25 сентября
16.00-17.30
Защита инфраструктуры от атак шифровальщиками без СЗИ
Правильная инфраструктура как последний рубеж защиты: расскажем про лучшие практики организации киберустойчивой ИТ-инфраструктуры без применения наложенных средств защиты. Как настроить вашу инфраструктуру, чтобы ее было тяжелее сломать и легче восстановить.
Дмитрий Горохов
«Инфосистемы Джет»
директор департамента виртуализации и контейнеризации
Артем Семагин
Артем Семагин
Михаил Гаврилов
«Инфосистемы Джет»
эксперт сервисного центра
Олег Кандальцев
«Инфосистемы Джет»
старший инженер-проектировщик систем хранения данных
Артем Семагин
Лучшие практики резервного копирования и восстановления данных.
Правило 3-2-1, air-gap бэкап, WORM, принцип минимальных привилегий.
Объектные хранилища как средство защиты данных от шифрования.
Тестовые учения и регулярные восстановления данных.
Харденинг инфраструктуры: AD, платформа виртуализации, сегментирование.
Разбор конкретных кейсов.
Вебинар будет полезен специалистам SOC, ИБ- и IT-руководителям.