PWN Free or Die Hard: Индекс YOLO и тактический риск в Red Team | Алете Денис

Описание: PWN Free or Die Hard: Индекс YOLO и тактический риск в Red Team
Докладчик: Алете Денис

Физические операции Red Team требуют постоянного принятия решений: когда следует предпринимать смелые, рискованные действия, а когда отступить, чтобы защитить команду. В этой сессии Алете Денис представит «Индекс YOLO» — практическую, реальную модель оценки риска, выгоды и операционной безопасности во время высокорискованных физических тестов на проникновение.

На основе полевых историй, тактических примеров и уроков, извлеченных непосредственно из реальных столкновений, вы узнаете, как операторы Red Team оценивают угрозы в моменте, творчески обходят средства физической и операционной безопасности и соблюдают этические границы, определяющие ответственную работу Red Team. В этом докладе рассматривается, как сбалансировать амбиции и осторожность, как избежать ненужного риска и как преследовать высокоценные «трофейные цели», не ставя под угрозу безопасность команды.

Независимо от того, являетесь ли вы начинающим специалистом по тестированию на проникновение, опытным оператором, операционным менеджером, контролирующим риски миссии, или защитником из команды «синих», стремящимся понять образ мышления атакующих, эта сессия предоставит вам практические модели и инструменты принятия решений, которые вы сможете применить немедленно. Если вы когда-либо задавались вопросом: «Стоит ли это делать?» — эта лекция даст вам способ ответить на этот вопрос четко, этично и уверенно.

Зарегистрируйтесь на WWHF
Зарегистрируйтесь на Wild West Hackin Fest этого года здесь:
https://wildwesthackinfest.com/register/

#RedTeam #ФизическаяБезопасность #ТестированиеНаПроникновение #RedTeamOps #ОперационнаяБезопасность #УправлениеРисками #ОбучениеБезопасности #ИнформационнаяБезопасность #WWHF

///Социальные сети Black Hills Infosec
Twitter:   / bhinfosecurity  
Mastodon: https://infosec.exchange/@blackhillsi...
LinkedIn:   / antisyphon-training  
Discord:   / discord  

///Футболки и аксессуары Black Hills Infosec Толстовки
https://spearphish-general-store.mysh...

///Услуги Black Hills Infosec
Активный SOC: https://www.blackhillsinfosec.com/ser...
Тестирование на проникновение: https://www.blackhillsinfosec.com/ser...
Реагирование на инциденты: https://www.blackhillsinfosec.com/ser...
///Backdoors & Breaches - Карточная игра по реагированию на инциденты
Backdoors & Breaches: https://www.backdoorsandbreaches.com/
Играть в B&B онлайн: https://play.backdoorsandbreaches.com/
///Обучение Antisyphon
Плати сколько можешь: https://www.antisyphontraining.com/pa...
Очное обучение: https://www.antisyphontraining.com/co...
Обучение по запросу: https://www.antisyphontraining.com/on...
Discord Antisyphon:   / discord  
Antisyphon Mastodon: https://infosec.exchange/@Antisy_Trai...
///Образовательный контент по информационной безопасности
Блоги Black Hills Infosec: https://www.blackhillsinfosec.com/blog/
YouTube-канал Wild West Hackin' Fest:    / wildwesthackinfest  
YouTube-канал Antisyphon Training:    / antisyphontraining  
YouTube-канал Active Countermeasures:    / activecountermeasures  
Discord-канал сообщества Threat Hunter:   / discord  
Присоединяйтесь к нам на ежегодной конференции по информационной безопасности в Дедвуде, Южная Дакота (очное и очное участие). (виртуально) — Фестиваль хакинга на Диком Западе: https://wildwesthackinfest.com/