◻️◻️◻️◻️◻️

Успеть за 60 минут: что важно сделать после инцидента

Представьте худший сценарий: шифровальщик атакует инфраструктуру, часть EDR-агентов выведена из строя, учетные записи скомпрометированы, бизнес в панике требует ответа, а злоумышленники, возможно, прямо сейчас читают корпоративную переписку.

Полностью ликвидировать сложный киберинцидент за час невозможно. Но именно первые 60 минут определяют, выстоит ли компания или понесет колоссальные финансовые, юридические и репутационные убытки.

В этом выпуске подкаста от Global Digital Space эксперты по DFIR и SOC разбирают пошаговый алгоритм действий в первые 60 минут кибератаки. Разбираем дилемму «красной кнопки» CISO, изоляцию инфраструктуры, переговоры с вымогателями, работу кризисного штаба и требования регуляторов к уведомлениям об инцидентах.

В выпуске:
📌 «красная кнопка»: когда достаточно изолировать отдельный узел, а когда приходится отключать целые сегменты;
📌 как защитить резервные копии, привилегированные учётные записи и независимый канал связи команды;
📌 кто руководит реагированием и какие решения нельзя оставлять только на ИБ-службу;
📌 что делать при требовании выкупа и какую информацию эксперты должны передать руководству;
📌 какие сервисы восстанавливать первыми и как вместе с резервной копией не вернуть злоумышленника;
📌 как уведомлять регуляторов и общаться с клиентами, пока расследование продолжается;
📌 как разобрать причины инцидента, поддержать команду и добиться изменений после восстановления.

🎙 Модератор:
Вадим Шелест, Wildberries & Russ
Эксперты:
🎼 Лада Антипова, Angara MTDR
🎼 Фёдор Скворцов, BI.ZONE DFIR
🎼 Виталий Евсиков, Норильский никель

Смотрите подкаст ⤵

📺 VK Видео 📺 YouTube
📺 RUTUBE 📝 Дзен

Не забудьте поставить лайк, подписаться на канал и поделиться в комментариях: доводилось ли вашей команде проживать первые 60 минут реального инцидента?

#кибербезопасность #информационнаябезопасность #DFIR #GDS #CISO #SOC #ransomware #реагированиенаинциденты #форензика