Способны ли центры мониторинга ответить на атаки с применением социальной инженерии — на SOC-Форуме рассказал эксперт компании «Инфосистемы Джет».

Руководитель Центра мониторинга и реагирования на инциденты ИБ Jet CSIRT Алексей Мальнев выступил на V SOC-Форуме с практическим докладом о борьбе против социальной инженерии. По его словам, даже если в компании выстроена и поддерживается система ИБ, злоумышленники могут получить доступ к критической информации с помощью социальной инженерии. Необходимо ­сделать такие атаки максимально невыгодными для преступников — для этого полезным будут подход Security Awareness и матрица MITRE ATT