Izkušnje preteklih odmevnih kibernetskih incidentov na naših tleh so pokazale, da se kiberkriminalci na naših omrežjih lahko »pasejo« zelo dolgo, preden jih zares zaznamo. Največkrat jih zaznamo takrat, ko je že prepozno – ko že razkrijejo naše podatke in/ali ko so zašifrirani in za njih zahtevajo visoke zneske. Skozi predavanje si bomo ogledali, kako lahko z orodjem SIEM iz velikih količin zbranih dnevniških datotek poiščemo indikatorje, ki nakazujejo na to, da se na našem okolju dogajajo aktivnosti, ki jih lahko pripišemo kibernetskim zlobcem.