Анатомия реальной кибератаки: что нужно знать каждому малому и среднему бизнесу | Фишинг, Microso...

Убедительное фишинговое письмо. Поддельная страница входа в Microsoft 365. Один сотрудник вводит свои данные, и, сам того не подозревая, злоумышленник получает доступ к подлинному корпоративному аккаунту. Это не гипотетический сценарий. Это произошло с реальным малым и средним предприятием. В этом разговоре к HBP Group присоединяется Саша Рошан, старший инженер по продажам в регионе EMEA компании Huntress, чтобы проследить за инцидентом и понять, чему могут научиться компании. Мы рассмотрим, почему ничего очевидного не произошло после взлома аккаунта, чего на самом деле пытается добиться злоумышленник, получив доступ, почему многофакторная аутентификация и традиционные средства кибербезопасности — это лишь часть картины, и что должно произойти, когда злоумышленник проникает в систему. Мы также затронем некоторые важные вопросы для руководителей малых и средних предприятий: Почему так много малых предприятий до сих пор считают, что они не станут целью атак? Насколько убедительными стали фишинговые атаки? Почему так важны люди и постоянное обучение в области безопасности? Какую роль должны играть руководители высшего звена? — И какие пять главных мер должны быть приняты каждым малым и средним предприятием для снижения киберрисков? Если вы возглавляете малое или среднее предприятие, управляете ИТ-инфраструктурой или отвечаете за защиту своего бизнеса, это практический обзор того, как на самом деле происходят современные кибератаки и о чем вам следует думать уже сейчас. Вы можете прочитать полную историю клиента, включая то, что произошло, что мог сделать злоумышленник, и пять практических выводов от Саши на веб-сайте The HBP Group: thehbpgroup.co.uk/blog/what-happens-when-a-microsoft-365-account-is-compromised Если вы хотите обсудить вопросы кибербезопасности, посетите: thehbpgroup.co.uk/cyber-security-services _________ Подписывайтесь на Сашу в LinkedIn, YouTube и других его каналах: https://linktr.ee/SashaRoshan _________ Временные метки 00:00 Вступление 00:50 Почему это важно? 02:02 Инцидент: что произошло? 03:27 Что бросается в глаза в первую очередь, и является ли это распространенным способом начала взлома учетной записи? 05:06 Почему момент «ничего очевидного не произошло» так опасен 06:40 Насколько убедительными стали фишинговые атаки и поддельные страницы входа в систему 11:50 Чего пытается добиться злоумышленник? 16:26 Почему злоумышленники могут наблюдать и ждать подходящего момента 18:16 Почему традиционной кибербезопасности было недостаточно? 21:52 Если злоумышленник проник в систему, как его обнаружить и предотвратить дальнейшее развитие инцидента? 24:56 Люди, фишинг и роль высшего руководства 33:23 Почему так много малых и средних предприятий считают, что они вряд ли станут мишенью? 37:36 Пять главных вещей, которые должны быть у каждого малого и среднего предприятия 40:12 Одна вещь, которую должен усвоить каждый руководитель высшего звена 41:42 Заключение #Кибербезопасность #КибербезопасностьМСП #Кибератака #Фишинг #Microsoft365 #Охотница