Por que você deve falar sobre resposta a incidentes? | Parte 3 #97

Bem-vindos ao terceiro episódio da nossa minissérie “Energy Talks”, intitulado “Por que você deve falar sobre resposta a incidentes?”. Junte-se ao consultor de segurança cibernética da OMICRON, Simon Rommer, enquanto ele explora as diferentes etapas do processo envolvidas na resposta a incidentes de segurança cibernética, ao lado de outros especialistas do setor de energia.

Neste episódio, Simon conversa com Johann Stockinger, chefe de Perícia Digital e Resposta a Incidentes no Centro de Operações de Segurança da Deutsche Telekom. Simon e Johann discutem a importância da identificação, que é a segunda etapa do processo de resposta a incidentes.

Johann destaca as complexidades da segurança cibernética, especialmente no contexto da sobrecarga de dados, a importância da análise de dados históricos e a busca proativa por ameaças. Ele enfatiza o papel do SIEM nas operações de segurança, a necessidade de ferramentas especializadas na segurança da tecnologia operacional (OT) e a convergência do monitoramento de segurança de TI e OT.

Johann também destaca a importância de contextualizar alertas para uma resposta eficaz a incidentes, construir uma linha do tempo abrangente dos incidentes e a colaboração essencial entre as equipes de TI e OT na defesa da segurança cibernética.

Se você ainda não ouviu a Parte 1 e a Parte 2 desta minissérie, não deixe de conferi-las:

• Por que você deve falar sobre resposta a incidentes? | Parte 1 #85
• Por que você deve falar sobre resposta a incidentes? | Parte 2 #95