Ваша инфраструктура скомпрометирована! Что дальше?

25 Фев 2015 - 11:00(МСК)

Анонс:

Ваша инфраструктура скомпрометирована. Что делать? Всё чаще появляются новости о том, что взломали те или иные организации. Сейчас мы говорим, что компрометация это лишь вопрос времени. Итак, представим, что вас взломали. Первый порыв ‒ задраить все люки и никого не выпускать, параллельно играя в игру «стукни суслика появившегося из норы». Сусликов много и они, как в детском аттракционе, лезут то из одной норы, то из другой. За этим увлекательным занятием можно провести вечность. Восстановление после компрометации вещь непростая. Давайте посмотрим, какой набор мер по исследованию, мониторингу и защите нужно провести, чтобы выдворить атакующих из ваших сетей.

Автор:

Андрей Бешков
Руководитель программы информационной безопасности, Microsoft

Работает в сфере ИТ с середины 90-годов. До прихода в Microsoft занимался построением инфраструктуры центров обработки данных и внедрением OSS/BSS-систем в ряде крупнейших организаций России, таких как Мегафон, Связьинвест, Росатом, Почта России. На данный момент отвечает за программы информационной безопасности Microsoft в странах Центральной и Восточной Европы. Кроме этого консультирует и помогает внедрять системы безопасности, виртуализации, технологии облачных вычислений в ВымпелКоме, Сбербанке и других компаниях.