Warum machen wir es Angreifern so leicht?

Angreifer nehmen den Weg, der offen steht

Öffentlich einsehbare Informationen über das Unternehmen, gekaufte Zugangsdaten, danach die Werkzeuge, die auf den Systemen ohnehin installiert sind: So laufen die Angriffe, die derzeit funktionieren. Eine Lücke im Perimeter braucht dafür niemand mehr.

Im Webcast gehen wir die Phasen eines solchen Angriffs durch, von der Aufklärung bis zur Übernahme von Systemen, und zeigen an realen Angriffsmethoden, welche Schwachstellen im Mittelstand dabei am häufigsten ausgenutzt werden.

Der zweite Teil dreht die Frage um: Warum verlieren Sicherheitsverantwortliche trotz zahlreicher Tools den Überblick? Arctic Wolf beantwortet das mit Managed Detection and Response, also mit einem Security Operations Team, das Ereignisse bewertet, priorisiert und rund um die Uhr reagiert, statt mit der nächsten Einzellösung.

Was Sie mitnehmen:

• Welche Angriffswege im Mittelstand tatsächlich benutzt werden, geordnet nach den Phasen eines Angriffs
• Woran Sie merken, dass Ihre Alarme niemand mehr bewertet
• Was Managed Detection and Response übernimmt und wo die Grenze zum SIEM und zum klassischen SOC verläuft
• Worauf Sie zuerst schauen, wenn Zeit und Leute knapp sind

Gedacht für IT-Leiter, IT-Verantwortliche, Cybersecurity-Verantwortliche und Security-Teams, die ihre Sicherheitsstrategie an den größten Risiken ausrichten wollen und nicht an den lautesten Alarmen.