Kybernetické incidenty a zálohy

Jak se kybernetické incidenty proměňují a jaké techniky útočníci využívají nejčastěji?

Ransomware často využívá více vektorů a útoky se průběžně vyvíjejí.

Jak nastavit zálohy tak, aby byly skutečně použitelné pro obnovu po útoku?

Bez procesů, lidí a řízení rizik samotné nástroje nestačí.

Jakou roli má SOC, procesy a odpovědnosti při reakci na incident?

Bezpečnost záloh stojí na analýze rizik, testování obnovy, verifikaci a hardeningu zálohovacího prostředí.

Jak se liší požadavky a priority v OT a IT prostředí?

OT prostředí má fyzický rozměr a prioritu dostupnosti před důvěrností.

Co je při zavádění SOC nejdůležitější?

Při zavádění SOC je důležitá kombinace technologií, lidí, automatizace a schopnosti reagovat na incidenty.