Подкаст «НЕ ЗАЩИЩЕНЫ» | По ту сторону атаки

Чтобы понять логику атаки, нужно думать как атакующий. Пока команда защищает инфраструктуру и пытается восстановить процессы, злоумышленники не дремлют и ждут ваших ошибок. В этом выпуске разбираем стратегию атакующих. Как они выбирают цель, как закрепляются в инфраструктуре и развивают атаку, что хотят найти, на какие ошибки и уязвимости рассчитывают. Гости подкаста: • Максим Кишмерешкин, ведущий аналитик, «Инфосистемы Джет» • Дмитрий Курамин, руководитель группы практического анализа защищённости приложений, «Инфосистемы Джет» 01:01 — Хакеры не ломают всё за 10 секунд: как на самом деле начинаются атаки 02:55 — Как атакующие выбирают цель и почему под ударом может оказаться любая компания 05:29 — Как понять, что компания становится целью атаки 06:38 — Как злоумышленники проникают в инфраструктуру 09:24 — Какие следы разведки должен искать SOC 10:12 — Почему обычная учётная запись может быть опаснее доменного админа 11:25 — Что происходит после получения доступа 13:50 — Кейс: как пентестеры получили доступ в компанию за 72 часа 17:21 — Что делает атакующий после проникновения в инфраструктуру 19:22 — Как злоумышленники закрепляются и как их поймать 23:23 — Почему одного найденного закрепления недостаточно 27:03 — Как атаки проходят «ниже радара» 30:51 — Почему злоумышленники используют легитимные инструменты 32:42 — Как выглядит неудобная для атакующего компания 36:21 — Можно ли сделать компанию полностью неуязвимой?