Schița de curs
Înțelegerea Ecossistemului Ransomware-ului
- Evoluția și tendințele ransomware-ului
- Vectori de atac comuni și TTPs (Tactics, Techniques, and Procedures)
- Identificarea grupurilor ransomware și a affiliate-lor
Ciclul de Viață al Incidentului Ransomware
- Compromisul inițial și mișcarea laterală
- Fazele de extragere a datelor și criptare
- modele de comunicare post-atac
Principii și Cadre de Negociere
- Fundamentele negocierii crizelor cibernetice
- Înțelegerea motivațiilor și punctelor de forță ale adversarului
- Strategii de comunicare pentru conținere
Exerciții Practice de Negociere Ransomware
- Negocieri simulate cu actorii amenințători
- Gestionarea escalației și a presiunii de timp
- Documentarea rezultatelor negocierei
Inteligența de Amenințare pentru Apărarea împotriva Ransomware-ului
- Colectarea și corelarea indicatorilor ransomware
- Utilizarea platformelor de inteligență (TI) pentru bogățirea investigațiilor
- Urmarirea grupurilor și campaniilor ransomware
Luarea Deciziilor Sub Presiune
- Continuitatea de afaceri și considerente legale
- Lucrul cu conducerea și partenerii externi
- Evaluarea căilor de plată versus recuperare
Îmbunătățirea Post-Incident
- Leții învățate și raportarea
- Îmbunătățirea detectării și monitorizării
- Protejarea sistemelor împotriva atacurilor viitoare
Inteligență Avansată și Gata de Strategie
- Construirea profilurilor de amenințare ransomware pe termen lung
- Integrarea fluxurilor externe de inteligență
- Măsuri proactive și analiză predictivă
Rezumat și Următoarele Pași
Cerințe
- O înțelegere a fundamentalilor securității cibernetice
- Experiență cu răspuns la incidente sau operațiuni SOC (Security Operations Center)
- Familiarizare cu conceptele de inteligență de amenințare
Public Țintă
- Specialiști în securitate cibernetică implicați în răspuns la incidente
- Analiti de inteligență a amenințărilor
- Echipe de securitate care se pregătesc pentru evenimentele ransomware
Mărturii (4)
Formatorul a fost foarte bine informat și și-a făcut timp pentru a oferi o perspectivă foarte bună asupra problemelor de securitate cibernetică. Multe dintre aceste exemple ar putea fi utilizate sau modificate pentru cursanții noștri și ar putea crea unele activități de lecție foarte atractive.
Jenna - Merthyr College
Curs - Fundamentals of Corporate Cyber Warfare
Tradus de catre o masina
Pentester competențe ce demonstrează profesorul
Oleksii Adamovych - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - Ethical Hacker
Tradus de catre o masina
Instructorul are o gamă foarte largă de cunoștințe și se implică în ceea ce face. El este capabil să intereseze ascultătorul cu cursul său. Domeniul de aplicare al cursului a răspuns pe deplin așteptărilor mele.
Karolina Pfajfer - EY GLOBAL SERVICES (POLAND) SP Z O O
Curs - MasterClass Certified Ethical Hacker Program
Tradus de catre o masina
Toate sunt excelente
Manar Abu Talib - Dubai Electronic Security Center
Curs - MITRE ATT&CK
Tradus de catre o masina