Incident response: перші 24 години після інциденту та вимоги регулятора
Як збалансувати технічну локалізацію кібератаки та жорсткі вимоги комплаєнсу щодо звітування у критичне вікно першої доби після виявлення загрози.
ЕКСПЕРТ
Сергій Балашук
Директор «Айкюжн ІТ» (IQusion)
Український ІТ-фахівець, що працює в ІТ-галузі України вже понад 30 років. Сергій Анатолійович Балашук має профільну вищу освіту, а також закінчив Міжнародний інститут менеджменту (МІМ), де захистив роботи з управління діловими процесами, бізнес-стратегіями та принципам управління, заснованим на концепції збалансованої системи показників. Наразі Сергій реалізує свої професійні навички та накопичений професійний досвід у численних ІТ-проєктах компанії «Айкюжн ІТ», у якій він працює на посаді директора. Пан Балашук користується повагою у професійній спільноті українських ІТ-спеціалістів, оскільки регулярно бере участь у міжнародних та всеукраїнських професійних заходах як доповідач та лектор.
Публікації
Пастка комплаєнсу: чому SIEM та сертифікація не гарантують операційної стійкості
Розбираємо типові помилки впровадження інструментів моніторингу та сертифікації без реальних змін у щоденних процесах команд безпеки.
Security Assessment та Roadmap за NIST CSF 2.0: Від Gap Analysis до Quick Wins
Як перейти від хаотичного захисту до системної стійкості, виявити приховані розриви та впровадити точкові рішення, які обмежують радіус ураження без повної заміни IT-інфраструктури.
Крадіжка токенів Microsoft 365 на Android: уроки для Zero Trust та відповідності NIS2
Виявлена вразливість у додатках Microsoft 365 для Android дозволяє викрадати токени облікових записів через залишковий прапорець налагодження, що вимагає негайних заходів безпеки та відповідності NIS2.