Пробивите в Google Workspace не винаги започват със сложни експлойти или откраднати пароли. Понякога атакуващите просто убеждават потребителите да им предоставят необходимия достъп.
Утре, 23 септември, BleepingComputer ще бъде домакин на уебинар на живо, озаглавен „Breach autopsy: How fast-growing companies are breached through Google Workspace“ съвместно с Material Security.
В уебинара ще участват Rajan Kapoor, вицепрезидент по сигурността в Material Security, и Rick Fitzgerald, президент на Fireside Consulting LLC, които ще разгледат реални, публично документирани пробиви в Google Workspace и решенията, взети от организациите през критичните първи часове на инцидента.
Дискусията ще включва две атаки, комбиниращи социално инженерство със злонамерени OAuth приложения за получаване на достъп до среди на Google Workspace.
Тези атаки показват как авторите на заплахи могат да се възползват от доверието и оторизацията на приложенията, вместо да разчитат единствено на откраднати идентификационни данни или софтуерни уязвимости.
Но получаването на достъп е само началото на историята.
Лекторите ще разгледат какво се е случило след откриването на пробивите, кои решения през критичните първи часове са помогнали за ограничаване или влошаване на тяхното въздействие и кои пренебрегнати слабости са оставили потребителите, данните и свързаните приложения уязвими.
Уебинарът ще разгледа и отвъд дългите списъци с добри практики за сигурност, за да обсъди кои контроли за сигурност в Google Workspace предоставят най-голяма стойност, кои може да са надценени и какво лекторите биха поставили като приоритет, ако изграждаха програма за сигурност на бързоразвиваща се компания от нулата.
Участниците ще получат практически поглед върху това как се развиват реалните пробиви в Google Workspace и мерките за сигурност и реагиране, които са от най-голямо значение за екипи с ограничен ресурс.
От първоначален достъп до реагиране на инциденти
Разбирането как атакуващите получават достъп е само една част от поуките от даден пробив.
След като бъде открит подозрителен достъп, екипите по сигурност трябва да разберат какво се е случило, да определят кои потребители и данни може да са били изложени на риск и да вземат решения, които могат пряко да засегнат обхвата и въздействието на инцидента.
Чрез разглеждане на реални пробиви в Google Workspace от първоначалния достъп до първите часове на реагиране, този уебинар ще предостави практически поглед върху двете страни на проблема: как атакуващите влизат и какво могат да направят защитниците след това.
Вместо да представя поредния дълъг списък с добри практики, дискусията ще се фокусира върху поуките от действителни инциденти и подобренията в сигурността, които могат да имат най-голямо въздействие за организации с ограничени ресурси.
Предстоящият уебинар ще обхване:
- Как атакуващите са използвали социално инженерство и злонамерени OAuth приложения за получаване на достъп до среди на Google Workspace
- Какво се е случило през първите часове на реални пробиви в Google Workspace
- Кои решения за реагиране могат да ограничат или влошат въздействието на инцидента
- Кои контроли за сигурност предоставят най-голяма стойност и кои може да са надценени
- Често пренебрегвани слабости, които могат да оставят потребителите, данните и свързаните приложения уязвими
- Практически подобрения в сигурността, които организациите могат да внедрят бързо, класирани по усилия и потенциално въздействие
Присъединете се към нас утре, за да видите как са се развили реални пробиви в Google Workspace и какво могат да научат екипите по сигурност от атаките и последвалото реагиране.