Wybuch wojny w 2022 roku nie tylko zmienił obraz współczesnego świata, ale i przemodelował działania w cyberprzestrzeni. Do tej pory mieliśmy do czynienia z wieloma operacjami zorganizowanych grup APT lub przestępczych. Czas wojny to czas intensywniejszej pracy w obszarze wykrywania zagrożeń oraz reagowania na incydenty. Operacje cybernetyczne wymierzone w organizacje i kraje stały się elementem wojny a nie tylko techniką rozpoznania lub osłabienia przeciwnika (jak dotychczas). Bardzo często są to działania innowacyjne i wcześniej nieobserwowane, które wymagają ciągłej adaptacji oraz reagowania na działania przeciwnika. W tym czasie można było zaobserwować wzrost roli działań w obszarze Cyber Threat Intelligence. Pierwsze dni wojny przyniosły wiele niewiadomych, co do potencjalnych wektorów ataku i siły destrukcyjnej przeciwnika, ale z biegiem dni zbudowany został profil adwersarza. To właśnie wykrywanie zagrożeń oraz szybka wymiana informacji o nich wsparła budowę cyberbezpieczeństwa w obszarze operacyjnym.
Prezentacja zostanie oparta na analizie wybranych rzeczywistych cyberataków, jakie miały miejsce. W szczególności wskaże jak cenna jest informacja pozyskiwana ""bezpośrednio na cyberfroncie"". Pokazany zostanie przeciwnik, jego potencjał ofensywny, sposób działania oraz w jaki sposób go poznawaliśmy. Bogata w przykłady i osobiste doświadczenia autora prezentacja, wskaże w sposób subiektywny, jak pozyskiwać informacje, jak je analizować i budować wiedzę, a co najważniejsze jak dynamicznie zarządzać swoimi działaniami obserwując codzienne kampanie przeciwnika. Obecnie, są to zagadnienia szczególnie ważne, ponieważ mierzymy się z nowymi zagrożeniami.
Kolejna edycja OMH: https://omhconf.pl/
