Дано: Компания с полным циклом производства, дистрибьюции и услуг, связанных с этим производством.
Большая и разветвленная инфраструктура, связанная с большим физическим присутствием.
Компания обрабатывает персональные данные и имеет в штате несколько сотен сотрудников.
Компания на рынке множество лет.
Цель: остановка производства — ключевой ERP системы.
СЗИ: исключительно антивирусное ПО.
Собственная ИБ-команда — отсутствует.

Разберем по шагам, как именно производилась атака, состоящая из множества разнообразных техник. И как им можно было противодействовать при более высоком уровне киберзрелости.

— Сергей Демидов, директор департамента операционных рисков, ИБ и непрерывности бизнеса, Московская биржа
— Антон Бочкарев, член экспертного совета Кибериспытание, сооснователь 3side
— Иван Бобков, ведущий аналитик центра мониторинга и реагирования на компьютерные инциденты RT Protect SOC
— Руслан Ложкин, руководитель СИБ, АКБ Абсолют Банк

Модератор

— Артем Куличкин, и. о. директора по информационной безопасности дочерних компаний страховой группы, СОГАЗ