Какова роль ИБ-экспертов во время киберэпидемий? Есть ли срок давности у угроз? Почему эпидемии возвращаются? Не о каждой эпидемии «трубят из каждого утюга». Что (или кто?) делает очередную кибератаку общественно значимой? Какова роль и общественное предназначение экспертного сообщества в таких резонансных случаях? На что оно может повлиять? Что делать простому эксперту? Промолчать, быть честным или высказывать «нужное» экспертное мнение? Смотрите запись эфира: https://youtu.be/yjK7hVLsW0M?list=PLv9fv__1TSFbRVVuVLPl6yCs7srQjTvy3

1. Sometimes
They Come Back
Андрей Петухов vs. Роман Чаплыгин

2. Есть ли срок давности
у угроз?
Почему эпидемии
возвращаются?

3. Важные свойства нашего мира и выводы
• Скорость изменений в ИТ возрастает
• Технологии и вычислительные мощности позволяют
просканировать весь интернет
• Можно оставаться анонимным, и быть где угодно
Следствия:
• Массовые атаки на 1day уязвимости
• Окно появления сокращается
• Способ монетизации зависит от объекта атаки

4. Почему эпидемии возвращаются?
• Массовые атаки вокруг нас каждый день
• 0day в стандартном ПО с готовым эксплойтом
• 1day в стандартном ПО с простым к реализации
эксплойтом
• Новый тип объектов (или ПО), которые стали массовыми
• Структура, как и способ монетизации, примерно
одинаковые

5. Есть ли срок давности у угроз? Почему
эпидемии возвращаются?
1. В жизни все движется по
спирали.
2. Цикл PDCA применим как
для защиты, так и для
нападения.

6. Что (или кто?) делает
очередную кибератаку
общественно
значимой?

7. Что (или кто?) делает очередную кибератаку
общественно значимой?
1. Масштаб самой атаки и
ее последствий
2. Ее изначальная
публичность
3. Социальная
ответственность
пострадавшей стороны

8. Что (или кто?) делает очередную кибератаку
общественно значимой?

9. Что (или кто?) делает очередную кибератаку
общественно значимой?
• ИБ/ИТ событие получает внимание прямо
пропорционально
• понятности
• того, насколько она касается каждого

10. Какова роль и
общественное
предназначение
экспертного
сообщества в таких
резонансных случаях?

11. Какова роль и общественное предназначение
экспертного сообщества в таких резонансных случаях?

12. Какова роль и общественное предназначение
экспертного сообщества в таких резонансных случаях?
• Никакого "сообщества" на у нас нет
• По-хорошему должно быть – порождение и отзыв
уважаемых «spokesman’ов»
• К сообществу нет шансов прийти из-за
кардинальных различий групп (методы, этики,
понимание своей роли и т.п.)

13. Какова роль и общественное предназначение
экспертного сообщества в таких резонансных случаях?
На что оно может повлиять?
1. Придать корректность и
адекватность публичным
заявлениям и сплетням

14. Что делать простому
эксперту?

15. Что делать простому эксперту? Промолчать, быть
честным или высказывать «нужное» экспертное
мнение?
1. Соблюдать условия
трудового или другого
договора в рамках
которого ему что то стало
известно.
2. Подумать о последствиях
как для себя так и для
окружающих

16. Что делать простому эксперту?

17. Что делать простому эксперту? Анализируй это!
• Честно выполнять роль интерпретаторов

18. Здесь и сейчас:
• Экспресс-ответы на
вопросы
• Он-лайн
голосование
• Подведение итогов
полуфинала

19. До встречи в финале*
*Финал состоится при любой погоде

20. Есть ли срок давности
у угроз?
Почему эпидемии
возвращаются?