⏱️
Первые 15 минут после подозрительного действия
Перешли по ссылке. Ввели пароль. Открыли странный файл. Установили приложение — и только потом поняли, что что-то не так.
В этот момент главное —
не пытаться сделать вид, что ничего не произошло.
💡
В материалах Angara MTDR по реагированию на инциденты одна мысль повторяется постоянно:
скорость обнаружения и локализации напрямую влияет на последствия.
Что можно сделать в первые минуты:
🔸
Остановитесь. Не открывайте ссылку или файл повторно «для проверки» и не продолжайте диалог со злоумышленником.
🔸
Если это рабочее устройство — сразу сообщите в ИБ/ИТ по принятому в компании каналу. Коротко укажите, что произошло, во сколько, какое письмо, ссылка или файл использовались.
🔸
Если на рабочем компьютере запускался подозрительный файл и есть риск заражения — отключите устройство от сети: Wi‑Fi, кабеля, VPN. При этом не спешите выключать питание: для расследования могут быть важны данные, которые хранятся в оперативной памяти.
🔸
Сохраните то, что поможет разобраться: письмо, адрес отправителя, ссылку, имя файла, время события, скриншот. Не удаляйте всё в панике до консультации со специалистами.
🔸
Если вы ввели пароль на подозрительной странице — смените его с доверенного устройства и завершите неизвестные сессии. Если тот же пароль использовался где-то ещё, заменить нужно и там.
🔸
Если установили подозрительное APK-приложение на Android — прекратите его работу с сетью, включив режим полёта, не выдавайте новые разрешения и перейдите к безопасному удалению. Для рабочего телефона лучше сразу подключить ИБ/ИТ.
🔸
Если передали платёжные данные или код для финансовой операции — свяжитесь с банком только по официальным каналам.
И ещё одна важная вещь:
ошибка пользователя — это не финал атаки. Гораздо опаснее потерять время из-за страха признаться в ней.
📱
ВКонтакте | 🌐
Сайт