Mese a 4 TB-os diszkről: Egy incidenskezelési történet

IB025 | 15:15 - 15:45

Mi történhet, ha egy ransomware támadás éri egy gyár belső infrastruktúráját? Milyen hibákat követhetünk el? Mit tehetünk, hogy elkerüljük a hasonló eseteket? Hogyan működik egy modern ransomware infrastruktúra? Milyen egy profin megírt titkosító algoritmus? Milyen lehetőségeink vannak adatok visszaállítására egy támadás után? Többek között ezekre a kérdésekre keressük a választ az előadás során, miközben egy valós incidenskezelési történetet tekintünk át az elmúlt évekből. Ezenkívül megpróbáljuk lefuttatni a támadók által használt ransomware mintát egy szeparált, virtualizált környezetben. Az előadás tanulságokkal szolgál otthoni felhasználóknak és céges környezetben dolgozóknak egyaránt.