BEZPEČNOSTNÝ MONITORING

Vladimír Frčo vo svojej prezentácii zameranej na bezpečnostný monitoring a automatizáciu bezpečnostných operačných stredísk použil metaforický príklad budovania digitálnej pevnosti pomocou štandardných bezpečnostných produktov, ako sú firewally, WAF, IPS, VPN a ďalšie. Ukázal ich nedostatky a zdôraznil zvyšujúcu potrebu monitorovania infraštruktúry a užívateľov.

Zdôraznil, že vďaka produktom ako SIEM a SOAR je možné aktivity protivníkov monitorovať a automaticky mitigovať. Taktiež podčiarkol potrebu ľudských zdrojov a procesov pri pohľadovej činnosti a odpovede na bezpečnostné incidenty.

DETEKCIA A REAKCIA NA KYBERNETICKÉ INCIDENTY

Okrem prezentácie sa Vladimír zúčastnil aj panelovej diskusie na tému „Detekcia a reakcia na kybernetické incidenty“. Počas panelovky spolu s ďalšími spíkrami prešiel cez rozdiely medzi SOC, CSIRT a CERT. Upresnil, ktoré činnosti patria do náplne bezpečnostného dohľadového strediska a dotkol sa problematiky KPI indikátorov ako „priemerný čas identifikácie“ a „priemerný čas obmedzenia“.

Tiež otvoril tému shadow IT a jeho negatívny vplyv na bezpečnosť infraštruktúry a jej monitoring.

Poznáte pojem Shadow IT?

Shadow IT je akýkoľvek softvér, hardvér alebo zdroj informačných technológií (IT) používaný v podnikovej sieti bez súhlasu, vedomia alebo dohľadu oddelenia IT.

Medzi príklady shadow IT patrí zdieľanie pracovných súborov na osobnom účte cloudového úložiska, organizovanie stretnutí prostredníctvom neautorizovanej videokonferenčnej platformy, keď spoločnosť používa inú schválenú službu, alebo vytvorenie neoficiálneho skupinového chatu bez schválenia oddelenia IT.

Medzi bežné príklady patria:

• Aplikácie na zvýšenie produktivity, ako sú Trello a Asana
• Cloudové úložiská, aplikácie na zdieľanie súborov a úpravu dokumentov, ako sú Dropbox, Google Docs, Google Drive a Microsoft OneDrive
• Aplikácie na komunikáciu a zasielanie správ vrátane Skype, Slack, WhatsApp, Zoom, Signal, Telegram a osobných e-mailových účtov