Webinarium:

Czy atrybucja cyberataków rzeczywiście jest niezbędna, skoro jej przeprowadzenie bywa czasochłonne, kosztowne i obarczone dużą niepewnością?

Podczas webinarium pokażemy, kiedy identyfikacja sprawców ma sens, jakie niesie ograniczenia oraz dlaczego obserwacja własnych klastrów aktywności, threat hunting i wartościowe metryki mogą przynieść organizacji więcej praktycznych korzyści.

Poruszane zagadnienia:

• Czym jest atrybucja – od IOC do grupy APT

• Dlaczego tak trudno wskazać sprawcę? Fałszywe flagi, brak jawnych dowodów, ograniczenia techniczne i analityczne.

• Kiedy atrybucja ma rzeczywistą wartość? Kto i w jakich sytuacjach potrzebuje identyfikacji sprawców? Jaką rolę odgrywają telemetria, Threat Intelligence i czas analizy?

• Co zamiast atrybucji? Praktyczne podejście do analizy zagrożeń