Er zijn wekelijks grootschalige security incidenten met dito impact die het nieuws halen, we staan er niet meer van te kijken. Feit is dat vroeg of laat elke organisatie ermee te maken krijgt. Het dreigingslandschap is enorm complex. Dankzij een explosie van AI tools worden aanvallen steeds slimmer, sneller en effectiever. Een belangrijke gemene deler van de high-impact incidenten is dat de inbraak langere tijd onopgemerkt blijft. Tijdens deze sessie geven we praktische handvaten om de detectie tijd en mitigatie tijd zo klein mogelijk te houden en daarmee de schade te voorkomen of minimaliseren. Een belangrijke thema hierin is het begrijpen van gedrag. Gedrag van/op endpoints, gedrag van netwerk verkeer en uiteraard het gedrag van cyberaanvallen.