Нарушение безопасности: 247 дней спустя

Описание: В последнее время в сфере промышленной кибербезопасности акцент сместился с обнаружения на реагирование. Появление всё более быстрых и масштабируемых атак, основанных на искусственном интеллекте, значительно затрудняет обнаружение, и, учитывая ограниченность ресурсов, легко понять, почему многие придерживаются принципа «вопрос не в том, произойдет ли атака, а в том, когда она произойдет», выделяя больше времени и средств на свои возможности реагирования.

Однако гость этого эпизода предлагает взглянуть на недостатки недооценки элемента обнаружения в кибербезопасности. Крис Нюхейс — соучредитель и генеральный директор Vigilant. Посмотрите/послушайте, как он делится своим мнением по следующим вопросам:

• Определение приоритетов и их применение к таким тактикам, как сегментация, при решении проблем, связанных с расширяющимся ландшафтом угроз.

• Что поток данных может рассказать о слабых местах в вашей сети.

• Почему обнаружение так важно не только для разработки стратегий реагирования, но и для понимания правильных способов реагирования.

• Как правильные инструменты обнаружения могут помочь минимизировать последствия нарушений, которые часто являются результатом атак, направленных на «закрепление» угроз или «жизнь за счёт ресурсов сети». • И, конечно же, лучшие способы использования ИИ в разработке и внедрении стратегий кибербезопасности.

Чтобы прослушать предыдущие выпуски, вы можете перейти на сайты Manufacturing.net, IEN.com или MBTmag.com. Вы также можете найти Security Breach на всех платформах, где слушаете подкасты, включая Apple, Amazon и Overcast. А если у вас есть история или тема по кибербезопасности, которую вы хотели бы обсудить в Security Breach, вы можете связаться со мной по адресу [email protected].