Scenariusze i analizy cyberbezpieczeństwa

Jak wygląda audyt bezpieczeństwa krok po kroku?

Czy audyt sprowadza się do uruchomienia skanera podatności? Profesjonalny audyt bezpieczeństwa IT jest procesem diagnostycznym, który prowadzi do mapy ryzyk i planu działań, a skaner pozostaje w nim jednym z narzędzi. Każdy etap ma uzgodniony zakres i przypisane role, więc organizacja z góry wie, co dostaje na wyjściu. Zobacz, jak układa się kolejność etapów, od spotkania otwierającego po raport z priorytetami!

Jak wygląda cyberatak na firmę produkcyjną? Od phishingu do zatrzymania produkcji

Jak przebiega cyberatak na firmę produkcyjną? Poznaj realistyczny scenariusz incydentu i sprawdź, jak monitoring bezpieczeństwa oraz SOC pomagają ograniczyć skutki ataku.

Co dzieje się po przejęciu konta Microsoft 365? Scenariusz ataku

Pracownik otrzymuje wiadomość z prośbą o ponowne zalogowanie do Microsoft 365. Strona wygląda znajomo, więc wpisuje login i hasło, a następnie zatwierdza żądanie MFA. Kilka minut później cyberprzestępca loguje się na jego konto. Użytkownik nadal odbiera pocztę i pracuje jak zwykle. Dla napastnika to jednak dopiero początek.

Jak zespół Incident Response zatrzymuje cyberatak krok po kroku?

Jest 02:17. System EDR wykrywa nietypowe uruchomienie procesu na stacji użytkownika, a SIEM łączy ten sygnał z logowaniem do firmowej chmury z nowej lokalizacji. Poczta działa, serwery odpowiadają, pracownicy śpią. Z biznesowej perspektywy nic jeszcze się nie wydarzyło. Z perspektywy zespołu bezpieczeństwa właśnie rozpoczął się wyścig z czasem.

Jak wygląda nowoczesny SOC 24/7 od środka? Poznaj pracę centrum operacji bezpieczeństwa

Jak wygląda praca nowoczesnego centrum operacji bezpieczeństwa? Pokazujemy, jak SOC 24/7 wykrywa zagrożenia, analizuje incydenty i koordynuje reakcję, zanim cyberatak wpłynie na działalność organizacji.

Dzień z życia analityka SOC – monitoring bezpieczeństwa 24/7 od środka

Jak wygląda praca analityka SOC podczas zwykłej zmiany? Pokazujemy drogę od pierwszego alertu, przez analizę i eskalację, aż po reakcję na incydent w centrum operacji bezpieczeństwa.

Alert pojawił się o 2:13. Administrator zobaczył go o 8:04

Kilka godzin opóźnienia może całkowicie zmienić przebieg incydentu. Opiszemy, jak brak monitoringu 24/7 pozwala atakującym przejąć kolejne systemy zanim ktokolwiek zareaguje.

Firma miała EDR. Mimo to ransomware zaszyfrował całą sieć

Sam EDR nie gwarantuje bezpieczeństwa. Scenariusz edukacyjny pokazuje, jak brak analizy i reakcji może umożliwić rozprzestrzenienie ransomware w środowisku IT.