README.hta

◻️◻️◻️◻️◻️ Успеть за 60 минут: что важно сделать после инцидента Представьте худший сценарий: шифровальщик атакует инфраструктуру, часть EDR-агентов выведена из строя, учетные записи скомпрометированы, бизнес в панике требует ответа, а злоумышленники, возможно, прямо сейчас читают корпоративную переписку. Полностью ликвидировать сложный киберинцидент за час невозможно. Но именно первые 60 минут определяют, выстоит ли компания или понесет колоссальные финансовые, юридические и репутационные убытки. В этом выпуске подкаста от Global Digital Space эксперты по DFIR и SOC разбирают пошаговый алгоритм действий в первые 60 минут кибератаки. Разбираем дилемму «красной кнопки» CISO, изоляцию инфраструктуры, переговоры с вымогателями, работу кризисного штаба и требования регуляторов к уведомлениям об инцидентах. В выпуске: 📌 «красная кнопка»: когда достаточно изолировать отдельный узел, а когда приходится отключать целые сегменты; 📌 как защитить резервные копии, привилегированные учётные записи и независимый канал связи команды; 📌 кто руководит реагированием и какие решения нельзя оставлять только на ИБ-службу; 📌 что делать при требовании выкупа и какую информацию эксперты должны передать руководству; 📌 какие сервисы восстанавливать первыми и как вместе с резервной копией не вернуть злоумышленника; 📌 как уведомлять регуляторов и общаться с клиентами, пока расследование продолжается; 📌 как разобрать причины инцидента, поддержать команду и добиться изменений после восстановления. 🎙 Модератор: Вадим Шелест, Wildberries & Russ Эксперты: 🎼 Лада Антипова, Angara MTDR 🎼 Фёдор Скворцов, BI.ZONE DFIR 🎼 Виталий Евсиков, Норильский никель Смотрите подкаст ⤵ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен Не забудьте поставить лайк, подписаться на канал и поделиться в комментариях: доводилось ли вашей команде проживать первые 60 минут реального инцидента? #кибербезопасность #информационнаябезопасность #DFIR #GDS #CISO #SOC #ransomware #реагированиенаинциденты #форензика