Увидимся завтра на SOC Forum 👋
Эксперты Позитива выступят с четырьмя докладами о том, как злоумышленники превращают громкие новости в атаки, о результатах расследований инцидентов за последний год, о первой битве ИИ против ИИ и о том, как ML вычисляет каждый этап реальной APT-атаки.
Делимся подробностями:1️⃣ От инфоповода до атаки10:00 | Зал «Кинетика» | Только офлайн
Новость о громкой уязвимости, разбор чужой атаки или событие в отрасли могут стать основой для следующей кампании злоумышленников. Вопрос в том, можно ли заметить такие связи раньше, чем атака начнется.
Денис Казаков, специалист киберразведки PT ESC, разберет примеры из практики и расскажет, как использовать информационную повестку для проактивного поиска угроз, где в этом помогают автоматизация и LLM и чем такой подход может быть опасен для самих исследователей.
2️⃣ Результаты расследований инцидентов ИБ за последний год12:15 | Зал «Кинетика» | Офлайн и
онлайнЧто происходило в инфраструктурах жертв, как действовали атакующие и какие техники встречались чаще всего?
Денис Гойденко, руководитель департамента комплексного реагирования на инциденты ИБ PT ESC, представит статистику, наблюдения и реальные кейсы, которые показывают, как меняются подходы злоумышленников.
3️⃣ Восстание машин отменяется: что показала первая битва ИИ против ИИ13:15 | Зал «Физика» | Офлайн и
онлайнСпециально для ПМЭФ команда Standoff провела кибербитву искусственных интеллектов. Четыре дня ИИ-агенты PentAGI, HexStrike AI, NyxStrike и Yasen атаковали инфраструктуру нефтегазовой компании на киберполигоне, а защищал ее MaxPatrol O2.
Олег Иванов, технический директор Standoff 365, расскажет, как был устроен эксперимент, как считали очки и кто оказался сильнее. А еще объяснит, почему MCP-архитектура обошла мультиагентные системы, насколько ИИ ускоряет атаки и чем он уже сегодня полезен командам защиты.
4️⃣ Killchain под микроскопом: поведенческий анализ и AI против реальной APT15:00 | Зал «Физика» | Офлайн и
онлайнЗлоумышленники все чаще используют легитимные инструменты и обходят сигнатурные средства защиты.
Артем Проничев, руководитель ML в MaxPatrol SIEM, на примере реальной цепочки атаки разберет, как поведенческий анализ на основе ML обнаруживает каждый этап APT-атаки, от первоначального доступа до перемещения по сети. И покажет, как AI-ассистент помогает аналитику SOC принимать решения.
Приходите в залы или подключайтесь к
трансляции, до встречи!
#PositiveЭксперты