Intrusion Detection und Incident Response
from Chaosradio Hosted by Chaos Computer Club Berlin
Für fast jedes Unternehmen kommt der Tag, an dem es zu spät ist: Leute und Programme, die da eindeutig nicht hingehören, haben sich im Firmennetz breitgemacht. Doch was nun? Stecker ziehen? Glasfaser durchschneiden? Wie merkt man eigentlich, dass noch ein paar Augenpaare mehr Einsicht in die eigenen Daten haben? Und wie sieht der Alltag von Leuten aus, die Firmen beruflich bei solchen Problemen begleiten? Das alles und wie man Eindringlinge erkennt, wie man auf sie reagiert und ob auch ein Hobby-Admin Maßnahmen ergreifen kann bespricht Marcus Richter mit Experten aus dem Chaos-Dunstkreis.
Embed this episode
Chapters
- 0:00 Intro
- 3:16 Begrüßung, Begriffsklärung
- 4:47 Petya/NotPetya
- 18:00 Incident Response bei Ransomtrojanern?
- 26:40 Weitere Incident-Formen
- 29:18 Nerdnews (I)
- 31:00 Musik: Clam - since U
- 35:11 Gang an die Öffentlichkeit? (I)
- 39:14 Abstufung von Incidents
- 45:13 Gang an die Öffentlichkeit? (II) / Koordination
- 49:46 Wer holt sich wann Incident Responder?
- 56:16 Musik: Clam - Bubble Music
- 1:01:49 Intrusion Detection am Beispiel
- 1:12:28 ID-Werkzeugkasten
- 1:31:45 Nerdnews (II)
- 1:33:16 Musik: Clam - Shell
- 1:38:19 Innentäter
- 1:41:08 Kooperationsbereitschaft
- 1:45:28 Vorbereitung auf Incidents
- 1:55:07 FC/MC und TINT während G20, Verabschiedung
- 1:56:09 Outro: Tracky Birthday - Websiiiite
No transcript yet.