Temat spotkania:

Przeciwdziałanie cyberatakowi: Wykorzystanie Cyber Kill Chain i MITRE ATT&CK do lepszej ochrony

Agenda:

Agenda:

17:00 Parę słów o ISSA Polska

17:20 Przeciwdziałanie cyberatakowi: Wykorzystanie Cyber Kill Chain i MITRE ATT&CK do lepszej ochrony

Piotr Chruściel SOC, SIEM, PurpleTeam, ThreatHunting

W dzisiejszych czasach cyberprzestępczość rozwija się w zastraszającym tempie, a strategie obrony przed nią stają się coraz bardziej złożone i wymagające. Na początku prezentacji zastanowimy jakie są fakty i mity aktualnych mechanizmów ochrony. Przedstawione zostaną dwie popularne koncepcje, Cyber Kill Chain i MITRE ATT&CK, które pomagają w analizie etapów ataku i zwiększeniu skuteczności działań obronnych. 

W ramach prezentacji omówione zostanie podejście „Think Red / Act Blue”, czyli patrzenie na swoją organizację oczami cyberprzestępców (Think Red), a następnie na stosowaniu działań obronnych (Act Blue) w celu zwiększenia odporności na ataki.

W pierwszej części prezentacji zaprezentowany zostanie Cyber Kill Chain, który opisuje sześć etapów, przez które przechodzi cyberatak. W drugiej części skupimy się na MITRE ATT&CK, który przedstawia pełny opis sposobu, w jaki przestępcy dokonują ataków oraz jakie techniki i narzędzia stosują na poszczególnych etapach Cyber Kill Chain. Pokażemy, jak korzystać z tych modeli do analizy ataków i przygotowaniu obrony.

Dzięki tej prezentacji uczestnicy zyskają lepsze zrozumienie w kontekście anatomii cyberataku, a także w jaki sposób modele Cyber Kill Chain i MITRE ATT&CK mogą pomóc w lepszym zabezpieczeniu organizacji przed atakami.

20:00 wspólna pizza

Akceptuję zasady spotkania

musisz je zaakceptować, żeby przyjść na spotkanie

1. Dzielimy się wiedzą, jesteśmy społecznością a nie jarmarkiem. 
2. Jesteśmy wobec siebie grzeczni, mili i uprzejmi. Nie robimy wycieczek osobistych – oceniamy fakty, zachowanie.
3. Informacje niepubliczne, zostają niepubliczne, chyba, że nadawca pozwoli.
4. No hejt. Brak tu tolerancji na objawy HEJTU, 
5. Nie traktujemy spotkania i społeczności jako okazji do pozyskania kontrahentów czy pracowników.
6. Przychodzimy na wymianę wiedzy, doświadczeń, poznawania ludzi w innym celu niż budowanie portfela klientów.
7. Celem spotkania jest wymiana wiedzy w środowisku IT Security.
8. Promocja własnych produktów jest zabroniona.
9. Po terenie eventu poruszamy się szanując rzeczy endemicznych lokatorów.
10. Spędzamy tu czas w miłej atmosferze.

Najbardziej szczegółowe i aktualne informacje tutaj

👉 https://local.issa.org.pl/ 

Formularz rejestracji na spotkanie

Po wypełnieniu formularza w ciągu paru sekund powinien przyjść mail (z adresu [email protected]) z potwierdzeniem rejestracji.

Jeśli taki mail nie przyszedł sprawdź SPAM, gdy masz wątpliwości czy się udało zarejestrować – napisz maila na adres [email protected]

Agenda i rejestracja wkrótce po poprzednim wydarzeniu