Metodologije za lov na grožnje: Onkraj kazalnikov ogroženosti (IOC)
Predavanje prikazuje sodobne izzive kibernetske varnosti, kjer tradicionalni kazalniki ogroženosti (IOCs) niso več zadostni za učinkovito zaznavanje in preprečevanje napadov.
Podrsajte levo za prikaz vseh gumbov
Zaradi pojavov, kot so zero-day ranljivosti, polimorfna zlonamerna koda in omejitve klasičnih kazalnikov, postaja jasno, da mora obramba postati bolj proaktivna in inteligentna.
V predavanju sta Nejc Slabe in Alex Crgol razložila, kaj pomeni lov na grožnje (Threat Hunting) – to je proaktivno iskanje naprednih groženj, ki uspešno obidejo obstoječe varnostne kontrole. Lov na grožnje ni zgolj “iskanje igle v senu”, temveč zahteva strukturiran pristop, ustrezno metodologijo, analizo podatkov in natančno ciljanje, da bi grožnje zaznali še pred povzročeno škodo.
Ogled posnetka
Izpolnite spodnji obrazec in si oglejte posnetek predstavitve z letošnje konference Infosek 2025.