سمینار از آگاهی‌رسانی تا حداکثرسازی اثربخشی امنیت

این بخش شامل مروری بر حملات رخ‌داده در نیمه اول سال ۲۰۲۲ و تمرکز بر گرایش‌های جهانی تهدیدات امنیت سایبری می‌شود تا از یک طرف درک بهتری نسبت به میزان و گستردگی این حملات و روند آن‌ها در آینده بدست آوریم و از طرفی دیگر، با استفاده از ابزارها، نخبگی و تکنولوژی‌های متناسب، آمادگی لازم برای رویارویی با آن‌ها را بدست آوریم.

مهدی سلطانی

امنیت ۳۶۰ درجه رویکردی همه جانبه و جامع به امنیت داشته و به دنبال به کارگیری راهکارهای مختلف در سطوح مختلف امنیت از Identification گرفته تا Detect, Protect, Response و Recover است تا بتوان از به حداقل رسیدن نقاط آسیب‌پذیری که می‌تواند توسط هکرها مورد سوء استفاده قرار گیرد، اطمینان حاصل نمود. بنابراین، آشنایی مخاطبین با حوزه‌های مختلف قابل ورود در این توابع از قبیل سرویس‌های امنیتی مدیریت‌شده، تکنولوژی‌های روز مورد نیاز مثل Zero Trust و رویکردهای مدیریت دانش به نوعی سنگ بنای اتخاذ یک استراتژی امنیتی مطمئن هستند.

جواد طاهری

از آنجایی که ایزوله بودن شبکه به معنای یک شبکه امن نیست، در این بخش چند روش نفوذ و سرقت داده از شبکه های ایزوله مورد بررسی قرار می گیرد.

معین ابویی

به منظور ارزیابی اثربخشی و بلوغ تیم‌های پاسخ به رخداد (CSIRT) و SOC، دو مدل بلوغ به نام‌های CREST و CMM مورد بحث قرار خواهد گرفت.

علیرضا تقی‌خانی

در چارچوب حاکمیت ریسک سایبری از بین سه عامل people ،process و Technology، موضوع‌های مرتبط با People از قبیل مدیریت دانش تیم‌های خبره و تعریف نقشه راه آموزشی تیم‌های قرمز و آبی، مدیریت امنیت و فارنزیک به همراه برنامه توسعه شخصی (IDP) افراد نقشی بسیار تعیین‌کننده در خبرگی تیم‌های سازمان در مدیریت و رویارویی با تهدیدات دارد.

در این بخش اعضای پنل در مورد مباحث مختلفی از جمله:

•  استراتژی CISOها در راستای چابکی و تاب آوری در شرایط عدم قطعیت
•  طرح های امنیتی مدیران رده بالای امنیت در راستای پاسخگویی به تهدیدات نوظهور و تهدیدات پیشرفته
• تمرکز مدیریت ریسک سازمان در به حداقل رساندن ریسک های حیاتی در آینده متلاطم امنیت سایبری
• اثربخشی انتخاب راهکارهای امنیتی به همراه پیاده‌سازی معماری آن ها توسط متخصصان فنی و معماری امنیت
• تدابیر مدیران امنیت داده، برنامه کاربردی و شبکه در حفاظت از دارایی‌های حیاتی

به گفتگو و پرسش و پاسخ می‌نشینند.

حامد دادپور

• چگونه از نقض‌های امنیتی ناشی از هک‌های Zero-Day جلوگیری کنیم
• راه‌های دست‌یابی به اعتماد صفر و حفظ آن
• به کارگیری معماری‌های Zero-Trust در راستای اطمینان‌بخشی نسبت به امنیت اثربخش در فضای پرتلاطم از حملات سایبری