Episode 25 - Krisenfall Ransomware

In der 25. Episode des Podcast "Spaziergang mit Sicherheit" sind
Arthur Naefe und Florian Oelmaier (beide von der Corporate Trust)
zu Gast und wir beleuchten gemeinsam das Themenfeld Ransomware.





Link zum Buch:
https://www.thalia.de/shop/home/artikeldetails/A1068459099





NIST Cybersecurity Framework: https://www.nist.gov/cyberframework





Tabletop Schritte
Der Vorfall beginnt: Was sind wichtige Sofortmaßnahmen, welche
Eintrittsvektoren gibt es, welche Entdeckungsmöglichkeiten braucht
man / hat man? Start der Reaktion auf den Sicherheitsvorfall: Was
sind wichtige Schritte am Anfang der Reaktion (nach den
Sofortmaßnahmen) Entscheidungsprozesse: Was sind die wichtigsten
bzw. schwersten Entscheidungen? Simulation von
Kommunikationsszenarien, einschließlich interner und externer
Kommunikation. Verhandlungsszenarien: Einführung der Forderungen
der Angreifer und Simulation von Verhandlungsszenarien. Systeme
wieder vorhanden / Notbetrieb beendet / Lessons learned




Abschlussfrage


Wenn du einen Zauberstab hättest, welches Securityproblem würdest
du für immer lösen?


Antwort von Florian: Microsoft kündigt an, dass Domänen
Strukturen (Active Directory) in 6 Monaten abgeschaltet werden,
oder Microsoft kündigt an, dass sie sich wieder ums Active
Directory kümmern und sicher machen


Antwort von Arthur: Guten, einfachen Weg für die Polizei
Angreifer zu fassen


Kontakt Gäste:


Florian Oelmaier


Arthur Naefe


Tel.: +49 89 599 88 75 80


info@corporate-trust.de


www.corporate-trust.de


blog.corporate-trust.de


Kontakt:


https://www.linkedin.com/in/florian-franke-b2085175/⁠


https://infosec.exchange/@SpaziergangMitSicherheit⁠


https://twitter.com/SpaziergangS⁠


https://www.infosec-podcast.de/shownotes/ep25/⁠


⁠https://www.infosec-ulm.de⁠


https://www.phlowsec.com⁠





Musik: Goto80 and the Uwe Schenk Band - Cable Swingin' Ferret
(lizensiert unter CC0 1.0 Universal License)