Почему стоит говорить о реагировании на инциденты?

Добро пожаловать в третий выпуск нашей мини-серии «Energy Talks» под названием «Почему стоит говорить о реагировании на инциденты?». Присоединяйтесь к консультанту по кибербезопасности компании OMICRON Саймону Роммеру, который вместе с другими экспертами из энергетической отрасли рассмотрит различные этапы процесса реагирования на инциденты в сфере кибербезопасности.

В этом выпуске Саймон беседует с Йоханом Штокингером, руководителем отдела цифровой криминалистики и реагирования на инциденты в Центре операций по безопасности Deutsche Telekom. Саймон и Йохан обсуждают важность идентификации – второго этапа процесса реагирования на инциденты.

Йоханн подчеркивает сложность кибербезопасности, особенно в контексте перегрузки данными, а также важность анализа исторических данных и активного поиска угроз. Он акцентирует внимание на роли SIEM в операциях по обеспечению безопасности, необходимости специализированных инструментов для обеспечения безопасности операционных технологий (OT) и конвергенции мониторинга безопасности ИТ и OT.

Йоханн также подчеркивает важность контекстуализации оповещений для эффективного реагирования на инциденты, построения всеобъемлющей хронологии инцидентов и критически важного сотрудничества между ИТ- и ОТ-командами в сфере кибербезопасности.

Если вы ещё не прослушали Часть 1 и Часть 2 этой мини-серии, обязательно ознакомьтесь с ними:

Узнайте больше о кибербезопасности

«Объем данных в сфере кибербезопасности может быть просто ошеломляющим. Правила обнаружения должны быть тщательно проработаны, чтобы выявлять подозрительные паттерны».

Johann Stockinger

Руководитель отдела цифровой криминалистики и реагирования на инциденты в Центре оперативной безопасности Deutsche Telekom