Security Thursdays #12 - Zajištění důkazů z kompromitovaného prostředí
Co vše bylo zničeno? Co vše bylo napadeno? K čemu se útočník dostal? Jak budeme postupovat poté co státní složky dají své stanovisko ke kybernetickému útoku? Došlo k odcizení informací a případně jakých? Toto by měli být otázky každé organizace, u které došlo ke kybernetickému útoku. Během těchto otázek se Jan Marek přesune do pozice forenzního vyšetřovatele a budeme si povídat o tom, co by měla organizace zajistit a jak by měla postupovat při shromažďování důkazů. Řekneme si, co identifikovat jako první, jak najít vektor a kam všude bychom se měli dívat, abychom si dokázali udělat ucelený obraz pro sestavení celého vektoru útoku.
Další informace nejdete zde: https://www.cyber-rangers.com/
Moderátor: Michal Horáček
Cyber Rangers: Daniel Hejda, Jan Marek
Hosté: Jan Pilař