Spotkanie CSO Council
12 marca 2019 r.
Zarządzanie incydentami bezpieczeństwa i aktywna odpowiedź na ataki. Doświadczenia ćwiczeń cybersecurity.
Można by powiedzieć, że zarządzanie incydentami to probierz całego systemu bezpieczeństwa w organizacji. Ten, kto nie potrafi tego robić skutecznie i sprawnie, ten nie może mówić, że w ogóle zarządza bezpieczeństwem informacji. Co zatem składa się na umiejętność właściwego zarządzania incydentami? Czy i w jakim stopniu można ją ćwiczyć? W jakim stopniu jest to kwestia wiedzy, a na ile praktyki i doświadczenia, których nie można nauczyć się z internetu lub z książek?
W trakcie spotkania zaprezentowaliśmy Państwu najlepsze praktyki w obszarze zarządzania incydentami. Podzieliśmy się także swoimi doświadczeniami z funkcjonowania organizacji w tym aspekcie. Rozmawialiśmy o tym, jak w praktyce wykorzystywać pozyskane informacje i wiedzę o incydentach, których źródłem są zewnętrzne ataki.
Spotkania CSO Council to gwarancja bardzo efektywnego spędzenia 2-3 godzin w elitarnym gronie dyrektorów bezpieczeństwa informacji z dużych organizacji. Treściwą i aktualną merytorykę zapewniają najlepsi eksperci, zaś możliwość wymiany opinii oraz dyskusji z uczestnikami spotkania to niepowtarzalna okazja do pogłębienia wiedzy i zdobycia nowych doświadczeń.
Zapraszamy!
Przemysław Gamdzyk i Adam Danieluk.
Historię zarządzania incydentem poznaliśmy dzięki prezentacji Tomasza Wodzińskiego, doświadczonego eksperta bezpieczeństw, reprezentującego ISSA Polska. Podczas wieloletniej praktyki w różnych sektorach nieraz pomagał reagować na incydenty bezpieczeństwa oraz sytuacje kryzysowe z tym związane. W swojej prezentacji podzielił się swoimi doświadczeniami sięgającymi lat 90.tych, oraz przedstawił schemat budowania dojrzałości procesu zarządzania incydentem. „Bez tej dojrzałości, za którą odpowiadają wszystkie działy w firmie, nie jesteśmy w stanie, mówić o zarządzaniu bezpieczeństwem” – powiedział Tomasz Wodziński.
Z gotowym rozwiązaniem, prezentacją „supertarczy”, pomagającej ochronić infrastrukturę firmową przed atakami – wystąpił Piotr Pobereźny, Senior Security Solution Architect. Ten ekspert i menedżer, który wcześniej pracował jako CISO, krótko opowiedział o swoich doświadczeniach w pracy z Qualys jako narzędziem zabezpieczania elementów infrastruktury. Rozgorzała dyskusja, czy bez odpowiednio przeszkolonych fachowców, takie narzędzie faktycznie może chronić, czy boleśnie odsłania luki w zarządzaniu bezpieczeństwem.
