Dlaczego warto poruszać temat reagowania na incydenty? | Część 3 #97

Witamy w trzecim odcinku naszej miniserii „Energy Talks” zatytułowanym „Dlaczego warto rozmawiać o reagowaniu na incydenty?”. Dołącz do Simona Rommera, konsultanta ds. cyberbezpieczeństwa w firmie OMICRON, który wraz z innymi ekspertami z branży energetycznej omawia poszczególne etapy procesu reagowania na incydenty związane z cyberbezpieczeństwem.

W tym odcinku Simon rozmawia z Johannem Stockingerem, kierownikiem ds. kryminalistyki cyfrowej i reagowania na incydenty w Centrum Operacji Bezpieczeństwa Deutsche Telekom. Simon i Johann omawiają znaczenie identyfikacji, która stanowi drugi etap procesu reagowania na incydenty.

Johann podkreśla złożoność cyberbezpieczeństwa, szczególnie w kontekście nadmiaru danych, znaczenie analizy danych historycznych oraz proaktywnego wykrywania zagrożeń. Zwraca uwagę na rolę systemu SIEM w operacjach bezpieczeństwa, konieczność stosowania specjalistycznych narzędzi w zakresie bezpieczeństwa technologii operacyjnej (OT) oraz konwergencję monitorowania bezpieczeństwa IT i OT.

Johann podkreśla również znaczenie kontekstualizacji alertów dla skutecznego reagowania na incydenty, tworzenia kompleksowej osi czasu incydentów oraz kluczowej współpracy między zespołami IT i OT w zakresie cyberobrony.

Jeśli jeszcze nie wysłuchałeś części 1 i części 2 tej miniserii, koniecznie je sprawdź:

Dowiedz się więcej o cyberbezpieczeństwie

„Ilość danych w dziedzinie cyberbezpieczeństwa może być przytłaczająca. Reguły wykrywania muszą być starannie opracowane, aby umożliwiały identyfikację podejrzanych wzorców”.

Johann Stockinger

Kierownik ds. kryminalistyki cyfrowej i reagowania na incydenty w Centrum Operacji Bezpieczeństwa Deutsche Telekom