Симптоматика кіберінцидентів: як вчасно розпізнати загрозу

Симптоматика кіберінцидентів — це сукупність ознак, проявів і аномалій у роботі ІТ-систем, мереж або поведінці користувачів, які можуть свідчити про наявність або розвиток кіберінциденту. 

Більшість кібератак не починаються раптово — їм передують сигнали, які часто залишаються непоміченими. У роботі громад це може призводити до збоїв сервісів, втрати даних або порушення роботи установ.

На зустрічі розкажемо: 

• Що таке симптоматика кіберінцидентів і як її правильно розуміти;
• Які ознаки можуть свідчити про проблеми на рівні ІТ-систем;
• Які симптоми проявляються на рівні мережі;
• Які нетипові дії користувачів можуть сигналізувати про інцидент;
• Які збої в доступах можуть бути ознакою атаки;
• Як проявляються різні типи атак: віруси, трояни, фішинг, DDoS;
• Які інструменти та підходи використовуються для виявлення; симптомів;
• Який алгоритм дій працівника у разі виявлення підозрілої активності.

Кому буде корисно: керівникам громад і структурних підрозділів, працівникам органів місцевого самоврядування, ІТ-фахівцям, відповідальним за інформаційну безпеку, а також усім, хто працює з інформаційними системами та даними у громаді.