SİBER SALDIRILARA YANIT VERİN
Kaspersky, siber saldırılara yanıt verme becerilerini geliştiren çevrimiçi olay müdahale eğitimini başlattı...
27 Mayıs 2022 Cuma 10:31
BT dışı üst düzey yönetim ve işletme sahiplerine yönelik, kısa süre önce gerçekleştirilen Kaspersky anketine göre, firmaların yüzde 68'i tek başına veya BT hizmet sağlayıcılarının yardımıyla bir fidye yazılımı saldırısını yönetemiyor. Bu nedenle Kaspersky, kurum içi siber güvenlik ekiplerine ve InfoSec uzmanlarına olay müdahale alanındaki analitik becerilerini geliştirme fırsatı sunmak için yeni bir Windows Olay Müdahale Eğitim Kursu tasarladı.
Son yıllarda, karmaşık olayları tespit edip bunlara müdahale edebilecek kalifiye teknik personel eksikliğinin yanı sıra, altyapı genelinde görünürlük ve tutarlı yönetim eksikliği, karmaşık siber tehditler karşısında işletmeler için en büyük zorluklardan biri oldu.
Kaspersky'nin "İşletme yöneticileri fidye yazılımı tehdidini nasıl algılıyor?" başlıklı küresel araştırması, çoğu firmanın bir fidye yazılımı saldırısı durumunda harici olay müdahale hizmet sağlayıcılarının yardımını aramak zorunda kaldığını doğruluyor (yüzde 68). Bu oran, ankete katılanların yüzde 61'nin kuruluşlarına yönelik bu tür saldırıların gerçekleşme olasılığının yüksek olduğunu düşünmelerine rağmen bu kadar yüksek.
Ayrıca daha önce fidye yazılımı saldırısıyla karşılaşmayan şirketlerin, alışılageldik güvenlik hizmet sağlayıcılarının ve şirket içi BT ekiplerinin becerilerini abartması da olası. İstatistikler, daha önce bu tür tehditlere maruz kalan kuruluşların mevcut kaynaklarına daha az güvendiğini gösteriyor.
Kaspersky, kurum içi dijital adli araştırma ve olay müdahale ekiplerinin uzmanlığını geliştirmek isteyen şirketlerle söz konusu becerilerini ilerletmeyi hedefleyen BT güvenliği uzmanları için çevrimiçi uzmanlık eğitim portföyünü genişletti. Windows Olay Müdahale eğitimi, bu alanda 12 yıldan fazla deneyime sahip şirketin Küresel Acil Müdahale Ekibi (GERT) uzmanları tarafından geliştirildi.
Ağırlıklı olarak pratik becerilere odaklanan kurs sırasında Dijital Adli Tıp ve Olay Müdahale Müdürü Ayman Shaaban ve Kıdemli Olay Müdahale Uzmanı Kai Schuricht, öğrencileri gerçek hayattaki bir REvil fidye yazılımı vaka örneğini kullanarak olay tespitine götürüyor.
Kursun sonunda BT güvenliği uygulayıcıları siber olayı nasıl tanımlayacaklarını ve bunlara nasıl yanıt vereceklerini bilecek, APT'leri diğer tehditlerden ayırt edebilecek ve Siber Yok Etme Zinciri aracılığıyla çeşitli saldırı tekniklerini ve hedefli saldırıların anatomisini öğrenebilecek yeteneğe kavuşuyor. Katılımcılar ayrıca kanıt toplama, olay tespitinin tüm aşamaları, günlük dosyası analizi, ağ analizi ve IoC'lerin oluşturulması konularında uzmanlaşarak adli tıp tekniklerine de giriş yapmış oluyor.
Öğrenciler için IR tekniklerini uygulamak için ELK yığını, PowerShell, Suricata, YARA ve daha fazlası dahil olmak üzere gerekli tüm araçlarla simüle edilmiş bir sanal çalışma ortamına erişim sunuluyor.
Kaspersky Kıdemli Olay Müdahale Uzmanı Kai Schuricht şunları söylüyor: “Olay Müdahale yetenekleri, tehditleri zamanında doğrulayarak ele almak ve olaydan kaynaklanan hasarları en aza indirmek için özel beceriler gerektirir. Hiç kimse siber saldırılara karşı bağışıklık sahibi olmadığından ve güvenli sistemlere sızmayı önleme konusu giderek daha da zor hale geldiğinden, siber saldırıların iyileştirilmesi ve bunlara nasıl yanıt verileceği konusundaki bilgi ve deneyim her zamankinden daha fazla talep görüyor.”
Kaspersky Dijital Adli ve Olay Müdahale Müdürü Ayman Shaaban da şunları ekliyor: "Karmaşık olaylara yanıt vermek ve saldırı adımlarını ortaya çıkarmak, InfoSec uzmanları için büyük bir zorluktur. Bu yeni kursta dünya çapındaki Kaspersky müşterilerinin karşılaştığı güvenlik olaylarının ele alınmasıyla elde edilen GERT bilgilerine yoğunlaştık. Amacımız yalnızca konuyla ilgili kapsamlı teorik bilgi sağlamak değil, aynı zamanda uçtan uca fidye yazılımı vaka incelemesi yoluyla gerçek uygulamalı beceriler kazandırmaktır.”
Katılımcılara yol gösterecek bir rehbere sahip olan eğitim kursu, uygulamalı öğrenme için 40 video ders ve 100 saatlik sanal laboratuvar süresini içeriyor. Tahmini eğitim süresi 15 saat, ancak katılımcıların eğitimi tamamlamak için platforma altı ay süresince erişimi olacak.
- Geleneksel şifreler sıkıcı mı geliyor?Dünya Şifre Günü'nde 32 Milyon saldırı engellendi...02 Mayıs 2024 Perşembe 12:48TEKNOLOJİ
- Star Wars güncellendiStar Wars: The Old Republic’e büyük 7.5 güncellemesi geliyor02 Mayıs 2024 Perşembe 11:51TEKNOLOJİ
- Çevrimiçi reklamlar çocukları etkiliyor?Çevrimiçi reklamlar çocuklar için birçok tehlike arz ediyor....02 Mayıs 2024 Perşembe 09:59TEKNOLOJİ
- Şifrelerimizi nasıl güvende tutarız?Dünya Şifre Günü’ne özel olarak şifrelerin güvenliği için 6 ipucu...02 Mayıs 2024 Perşembe 09:05TEKNOLOJİ
- Kriptoda 2. çeyreğin odağı Ethereum ETFHong Kong Bitcoin ve Ethereum ETF’lerine 1 milyar dolar giriş bekleniyor...01 Mayıs 2024 Çarşamba 11:47TEKNOLOJİ
- Siber suçluların hedefi küçük işletmelerKüçük işletmeler, büyük riskler: Parola korumasını önceliklendirme...30 Nisan 2024 Salı 11:22TEKNOLOJİ
- Telefon dolandırıcılığını nasıl anlarısınız?Telefon dolandırıcılığı hakkında 6 bilgi...26 Nisan 2024 Cuma 11:07TEKNOLOJİ
- DuneQuixote'nin hedefi kamu kurumlarıYeni DuneQuixote siber casusluk kampanyası dünya genelindeki kamu kurumlarını hedef alıyor...26 Nisan 2024 Cuma 11:02TEKNOLOJİ
- Borç öderken tuzağa düşmeyinHedefte gençler, yaşlılar, düşük gelirliler ve düşük kredi puanına sahip bireyler var...26 Nisan 2024 Cuma 08:25TEKNOLOJİ
- Verilerimizi neden korumamız gerekir?Siber suçluların kişisel verilerin peşinden koşmasının 7 nedeni...25 Nisan 2024 Perşembe 10:41TEKNOLOJİ
- Orta Doğu kripto piyasası yükselişteGünlük Trader sayısı son yılda yüzde166 arttı...23 Nisan 2024 Salı 12:51TEKNOLOJİ
- Çocuğunuzu zararlı uygulamalardan koruyunÇocuğunuzun indirmek istediği uygulamayı mutlaka inceleyin...22 Nisan 2024 Pazartesi 11:56TEKNOLOJİ
- E-kitap okurları artıyorYapay zeka, kitap okuma alışkanlıklarını değiştiriyor...22 Nisan 2024 Pazartesi 11:30TEKNOLOJİ
- En yaygın mobil tehditlerMobil tehditleri hafife almayın...20 Nisan 2024 Cumartesi 10:25TEKNOLOJİ
- Giyilebilir cihazlar risk taşıyor mu?Giyilebilir cihazları güvende tutmak için ipuçları...19 Nisan 2024 Cuma 11:50TEKNOLOJİ
- Konsol devri kapanıyor mu?Konsol sistemleri 1980’lerin başından beri hayatımızda...18 Nisan 2024 Perşembe 15:33TEKNOLOJİ
- Bitcoin dolandırıcılığına dikkatBitcoin yarılanmasında kripto varlıklarınız sıfırlanmasın...18 Nisan 2024 Perşembe 12:42TEKNOLOJİ
- Veri hırsızlarına dikkatKullanıcı kimlik bilgilerinin peşinde olan veri hırsızlarına karşı uyarı...17 Nisan 2024 Çarşamba 12:21TEKNOLOJİ
- Fidye yazılımının kurbanı olmayınSızdırılan LockBit builder tabanlı fidye yazılımı, çalışanları taklit ederek kendiliğinden yayılıyor...16 Nisan 2024 Salı 11:57TEKNOLOJİ
- Sosyal medyada stresle mücadeleStres farkındalık ayı: Sosyal medyada stresle nasıl mücadele edilir?...15 Nisan 2024 Pazartesi 12:46TEKNOLOJİ
- Geri
- Ana Sayfa
- Normal Görünüm
- © 2015 Bursa Bakış
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.