Российская практика киберразведки (Threat Intelligence)

Поговорили о том, как устроена российская киберразведка, как грамотно работать с данными Threat Intelligence и какие для этого есть инструменты. 🔸 Изменилось ли понимание важности Threat Intelligence за последний год? 🔸 Как правильно выстроенный процесс Threat Intelligence позволяет минимизировать риски инцидентов? 🔸 Может ли процесс Threat Intelligence существовать в организации, не имеющей своего SOC? 🔸 Чем Threat Intelligence отличается от OSINT, HUMINT, SOCMINT? 🔸 Выросла ли значимость данных, предоставляемых НКЦКИ и ФинЦЕРТ? 🔸 Как количество источников и данных Threat Intelligence влияет на результат? 🔸 Сколько стоят данные TI? (какой бюджет закладывать) Что делать, если нет денег на TI? Участники программы: • Анна Олейникова, директор по продуктам, Security Vision • Степан Корецкий, руководитель presale-группы, R-Vision • Игорь Залевский, руководитель отдела анализа защищенности Solar 4RAYS, ГК «Солар» • Никита Назаров, руководитель отдела расширенного исследования угроз, «Лаборатория Касперского» • Алексей Вишняков, руководитель отдела обнаружения вредоносного ПО экспертного центра безопасности Positive Technologies Модератор: • Илья Шабанов, генеральный директор АМ Медиа