ESKA

Вже другий рік поспіль Hard Talk об'єднує експертів кібербезпеки для відкритого діалогу про найактуальніші виклики галузі.

Дякуємо нашим спікерам за відверті думки та практичний досвід, учасникам дискусії — за цікаві питання та професійний обмін думками, а всім гостям — за вашу активність, підтримку та залученість 🫶

Цього року говорили про AI, сучасні кіберзагрози, compliance, ризик-менеджмент, технології та рішення для захисту. Але найголовніше - ми вкотре переконалися, наскільки важливими є жива професійна дискусія та обмін досвідом.

Ми раді, що навколо ESKA Hard Talk формується сильне ком'юніті професіоналів, які разом розвивають культуру кібербезпеки та зміцнюють експертну спільноту в Україні.

Дякуємо кожному, хто був з нами. До нових зустрічей!

Due diligence у сфері кібербезпеки поступово стає стандартною частиною бізнес-процесів.

Останнім часом ми бачимо суттєве зростання запитів на допомогу із проходженням due diligence — заповненням опитувальників з кібербезпеки від потенційних клієнтів, партнерів та великих компаній.

Це напряму пов’язано з посиленням вимог до безпеки ланцюга постачання. У відповідь великі компанії починають оцінювати рівень кібербезпеки своїх постачальників ще до підписання контракту.

Сьогодні для виходу на великі ринки вже недостатньо просто заявити, що “безпека є”. Компаніям потрібно підтвердити, що базові процеси кібербезпеки реально працюють: управління доступами, резервне копіювання, багатофакторна автентифікація, реагування на інциденти, контроль підрядників тощо.

На практиці багато компаній стикаються з такими опитувальниками вперше. Часто це призводить або до неповних відповідей, або до формулювань, які не відповідають реальному стану речей.

Часто використовують ШІ для первинного заповнення таких опитувальників. Це дійсно допомагає пришвидшити процес, однак важливо щоб надана інформація в опитувальнику відповідала дійсності.

Крім того, у нових договорах дедалі частіше з’являються штрафні санкції, розподіл відповідальності й окремі умови на випадок інциденту, якщо він стався через підрядників.
Тому due diligence сьогодні це частина управління бізнес-ризиками та репутацією компанії.

Саме тому тут критично важливий фаховий підхід: не лише правильно сформулювати відповіді, а й оцінити їхні наслідки з точки зору безпеки, відповідності вимогам та контрактних ризиків.

Після кібератаки недостатньо просто усунути проблему та відновити роботу систем.

В багатьох випадках досвідчені зловмисники залишають приховані механізми доступу - бекдори, які дозволяють повернутися в інфраструктуру пізніше, через дні, тижні або навіть місяці після інциденту. Якщо не виявити такі сліди вчасно, ризик повторної компрометації залишається дуже високим.

Саме тому після атаки важливо провести якісну forensic-аналітику, щоб зрозуміти, що саме сталося, як зловмисник отримав доступ, які системи були скомпрометовані та чи не залишились механізми для повторного доступу.

Послуга Форензик-аналітика від ESKA допомагає:

• встановити причину інциденту
• визначити спосіб проникнення
• виявити приховану активність у системі
• знайти механізми закріплення та прихованого доступу
• оцінити масштаби компрометації
• перевірити можливий витік даних

Ми аналізуємо сервери, робочі станції, журнали подій, мережевий трафік, оперативну пам’ять та цифрові докази, щоб відновити повну картину атаки та допомогти компанії безпечно повернутися до роботи.

Детальніше про послугу:

Форензик-аналітика | ESKA ESKA проводить розслідування кіберінцидентів, аналіз цифрових доказів та виявлення кіберзагроз. Допомагаємо визначити причину атаки, масштаби компр...

Для багатьох державних установ впровадження вимог наказу №75 сьогодні стало одним із ключових завдань. Але головна проблема не сам перелік вимог, а розуміння, з чого починати побудову системи кіберзахисту.

Що важливодля початку?

🔸Провести оцінку ризиків і визначити критичні системи
🔸 Побудувати зрозумілі процеси управління кібербезпекою
🔸 Визначити ролі та відповідальність команд
🔸 Організувати моніторинг подій безпеки
🔸 Підготувати процеси реагування на інциденти
🔸 Впровадити контроль вразливостей і регулярні перевірки
🔸 Навчати персонал базовим принципам кібергігієни

Одна з найпоширеніших помилок це фокусування лише на документах або технічних рішеннях без побудови цілісної системи управління безпекою.

На практиці вимоги наказу №75 значно більше про процеси, відповідальність, безперервний контроль і готовність організації реагувати на інциденти.

Детальніше в статті:

План кіберзахисту згідно з Наказом №75: з чого починати CISO держструктури | ESKA Блог Наказ Держспецзв'язку №75 і КМУ №1470 зобов'язали держоргани та об'єкти критичної інфраструктури розробити план кіберзахисту. Що саме вимагає закон...