41:02Cet enregistrement n'est pas encore disponible.
Catégories
Opérations de sécurité (SOC) et réponse aux incidents (IR)Réponse aux incidents (IR) et investigationPersonnes, culture et carrièresSensibilisation à la sécuritéMenaces et renseignementRançongiciels
Commandité par
À propos de cette session
Jake Alosco et Jeffrey Wu, d'Immersive Labs, animent une simulation de crise en direct, votée par l'auditoire, plutôt qu'une présentation classique, en faisant des participants l'équipe de gestion de crise d'un transporteur pétrolier fictif, Providence Pipelines, librement inspiré de l'attaque par rançongiciel de Colonial Pipeline en 2021. Les participants votent anonymement à chaque point de décision, pendant qu'une carte et des indicateurs (prix du carburant, capacité opérationnelle, retour aux opérations) réagissent à leurs choix. Le scénario bifurque au fil d'une compromission un vendredi après-midi : confiner les postes touchés ou couper les réseaux bureautique et opérationnel; payer la rançon de DarkSide ou restaurer à partir des sauvegardes; comment communiquer avec les fournisseurs, le public et la presse; comment arbitrer entre le personnel, l'environnement, la sécurité et la conformité; comment répartir un carburant rare; une panne du site web qui pourrait être une nouvelle attaque ou un confinement préventif; et enfin le degré de transparence du rapport une fois Cobalt Strike et BloodHound identifiés. Les animateurs expliquent les compromis derrière chaque option et rappellent que faire entendre toutes les voix de l'équipe, pas seulement les plus fortes, est la vraie valeur d'un exercice sur table. Ils concluent en soulignant que ces simulations sont personnalisables selon le rôle et l'équipe.
When the worst happens not even the best incident response plans can account for the human element. You might know how your tech will work under pressure but what about you and your people? In this interactive session, you’ll use your decision-making skills to find the threat and manage the growing crisis.
Join this session to:
- See the real time impact of the human element in crisis management and response
- Gain a greater understanding of how decisions in a threat scenario have a business-wide impact
- Discover how to strengthen your organization on both sides of “the boom”, so it’s as ready before the impact as it is after it
À retenir
- Répéter les décisions liées au rançongiciel avant une vraie crise : confinement ou arrêt complet, payer ou restaurer, et communications se décident vite et sous pression.
- Vérifier que les sauvegardes sont saines et accessibles avant de s'y fier; restaurer à la veille de la brèche peut réintroduire la compromission, et les sauvegardes infonuagiques peuvent elles-mêmes être chiffrées.
- Traiter la communication de crise comme une décision majeure, en pesant la transparence qui bâtit la confiance et aide les pairs contre le risque de panique, d'atteinte à la réputation ou d'exposition réglementaire.
- Les attaques par la chaîne d'approvisionnement sont fréquentes : exiger de ses partenaires et filiales les mêmes normes de sécurité et de conformité, car le pivot passe souvent par un tiers moins protégé.
- Mener des exercices sur table qui recueillent le vote de chaque participant, pas seulement les voix les plus fortes, pour révéler à quel point une équipe est divisée et aligner le plan de réponse aux incidents.
Conférenciers
Jeffrey Wu
Jeffrey Wu serves as an Enterprise Sales Engineer for Immersive Labs, helping organizations to optimize their cyber workforces to meet ever-evolving threats. Prior to Immersive Labs, Jeffrey held Engineering roles at VMware, Carbon Black, and United… Lire la suiteRéduire
Jeffrey Wu serves as an Enterprise Sales Engineer for Immersive Labs, helping organizations to optimize their cyber workforces to meet ever-evolving threats. Prior to Immersive Labs, Jeffrey held Engineering roles at VMware, Carbon Black, and United Electronic Industries. Jeffrey graduated from Tufts University with a BS in Electrical Engineering.
Jake Alosco
Jake Alosco is Senior Director of Channel Sales at Immersive Labs, working closely with partners to help business leaders drive Cyber Workforce Optimization within their organization. Prior to Immersive Labs, Jake held various channel specific roles… Lire la suiteRéduire
Jake Alosco is Senior Director of Channel Sales at Immersive Labs, working closely with partners to help business leaders drive Cyber Workforce Optimization within their organization. Prior to Immersive Labs, Jake held various channel specific roles for Contrast Security, Avecto, and Veracode.
