Przemysław Skowron
Założyciel White Cat Security
BIO:
Założyciel marki White Cat Security odwracającej niekorzystny stosunek sił napastników do obrońców w największych polskich firmach.
W latach 2008-2015 stworzył i rozwijał zespół CSIRT (Computer Security Incident Response Team) dla Grupy Alior Bank, wcześniej związany z portalem Interia.PL i Fundacją PROIDEA.
Posiada kilkunastoletnie doświadczenie jako członek zespołów ofensywnych („red team”) i defensywnych („blue team”). Zwolennik poznawania różnych podejść i łączenia ich – bez kurczowego trzymania się jednej dogmy (dogma – Am God).
PRELEKCJE
Zrozumieć wroga: Obrona determinowana przez wywiad
W dobie tak dużej ilości kampanii APT zakończonych sukcesem, lawinowo rośnie zainteresowanie tematami zespołów SOC/CERT. Podejść do realizacji monitoringu i reagowania na incydenty jest wiele, choć często bez zrozumienia wroga. Odpowiedzią na te braki ma być „wywiad”, dużo częściej kojarzony ze zwrotem „threat intelligence”. W trakcie prelekcji chcę m.in.:
- pokazać czym „intelligence” właściwie jest i jakie ma wady/zalety,
- zmierzyć się z mitem, że gotowe na konsumpcję mądrości płynącej z wywiadu są tylko najbardziej dojrzałe organizacje,
- podpowiedzieć jak efektywnie konsumować wyniki wywiadu,
- jak oceniać źródła wywiadu by nie przepłacać.
Wszystko okraszone praktycznymi przykładami z kampanii APT występującymi w Polsce i na świecie.