README.hta

◻️◻️◻️◻️◻️ Успеть за 60 минут: что важно сделать после инцидента Представьте худший сценарий: шифровальщик атакует инфраструктуру, часть EDR-агентов выведена из строя, учетные записи скомпрометированы, бизнес в панике требует ответа, а злоумышленники, возможно, прямо сейчас читают корпоративную переписку. Полностью ликвидировать сложный киберинцидент за час невозможно. Но именно первые 60 минут определяют, выстоит ли компания или понесет колоссальные финансовые, юридические и репутационные убытки. В этом выпуске подкаста от Global Digital Space эксперты по DFIR и SOC разбирают пошаговый алгоритм действий в первые 60 минут кибератаки. Разбираем дилемму «красной кнопки» CISO, изоляцию инфраструктуры, переговоры с вымогателями, работу кризисного штаба и требования регуляторов к уведомлениям об инцидентах. В выпуске: 📌 «красная кнопка»: когда достаточно изолировать отдельный узел, а когда приходится отключать целые сегменты; 📌 как защитить резервные копии, привилегированные учётные записи и независимый канал связи команды; 📌 кто руководит реагированием и какие решения нельзя оставлять только на ИБ-службу; 📌 что делать при требовании выкупа и какую информацию эксперты должны передать руководству; 📌 какие сервисы восстанавливать первыми и как вместе с резервной копией не вернуть злоумышленника; 📌 как уведомлять регуляторов и общаться с клиентами, пока расследование продолжается; 📌 как разобрать причины инцидента, поддержать команду и добиться изменений после восстановления. 🎙 Модератор: Вадим Шелест, Wildberries & Russ Эксперты: 🎼 Лада Антипова, Angara MTDR 🎼 Фёдор Скворцов, BI.ZONE DFIR 🎼 Виталий Евсиков, Норильский никель Смотрите подкаст ⤵ 📺 VK Видео 📺 YouTube 📺 RUTUBE 📝 Дзен Не забудьте поставить лайк, подписаться на канал и поделиться в комментариях: доводилось ли вашей команде проживать первые 60 минут реального инцидента? #кибербезопасность #информационнаябезопасность #DFIR #GDS #CISO #SOC #ransomware #реагированиенаинциденты #форензика

Я себе конечно здесь не очень нравлюсь (будем верить, что второй подбородок в видео появился из-за неудачного света🤣), но очень хочется поделиться. Задача была «без излишнего официоза и чтобы было больше жизни, а не нравоучений». Кажется, нам это удалось: и дело обсудили, и даже немного фан фактов накинули, в том числе про конкуренцию внешних IR-команд 🫢 даже в моменте думала, а не перебор ли это )но в целом я почти всегда об этом думаю, так что нормально ))) Кайфово поболтали. Включайте на фон, и я жду ваших комментариев. Может вам есть что добавить?

Про студентов сказала, а про курсы как-то нет. Я очень трепетно отношусь к вопросу рекламы в канале: вы бы знали, сколько запросов приходит, но я вредная же и всё это идет мимо. У меня даже как-то хотели купить этот канал, уж не знаю, зачем это нужно вообще Но раз уж речь про обучение, то единственная реклама, которую я могу себе позволить — это напомнить про промокод README со скидкой на все курсы академии INSECA ➗ А я, конечно же, буду рада видеть вас на курсах со мной! Linux Incident Response & Security — курс в соавторстве с замечательным товарищем и талантливым коллегой по отрасли Антоном Степановым (GIAC GCFA, GLIR). Уже 16 октября стартует следующий поток Digital Forensics & Incident Response — в качестве приглашённого эксперта я веду вебинары по нескольким темам и участвую в проверке домашних заданий Будет непросто, но точно интересно. See ya!

На днях наткнулась в линкедине и скидывала в чат студентам. Ибо нефиг скидывать на проверку работы чатагпт. Как раз в тему тоже

А у вас нет такого, что всё, что сгенерено ИИ, мозг автоматически хочет пролистнуть? Этого стало так много :( Каждый второй пост в ленте - что-то ИИшное. И я даже не про банальные признаки типа длинных тире или характерных словесных оборотов: это же прям сразу ВИДНО, особенно если человек вообще не заморочился, не вычитал или не подправил сгенеренный текст. А ещё все эти картинки: стиль как под копирку, причём неважно, про что сама картинка. Какая-то плавность линий, цвета, я пока не понимаю что конкретно их объединяет, но я даже по улице иду и вижу, где реклама или буклет был сгенерирован. И каждый раз как-то триггерит это, чтоли.. Хотя вот насчёт ИИ и кода, применения этого всего в нашем направлении, мнение у меня всё же чуть поменялось. Если мои разрешат, обязательно поделюсь, чтобы по красоте и с примерами

Привет, у меня к тебе важное дело. Хочу попросить немного бустов, чтобы вернуть реакцию 🔤 Спать не могу, в канале как будто бы цензура https://t.me/boost/s3Ch1n7 Спасибо 🔤🔤

Аналогичная публикация по 1С: в тот раз как-то хорошо зашла и я наконец сделала следующий пост из этой серии. Ура, товарищи! Будь проклят тот момент, когда я решила сделать красивенькое оформление в новом редакторе телеги! Сколько на это было убито времени......

У меня никогда не было проблем с тайм-менеджментом А на вопрос «как ты всё успеваешь?» я честно отвечаю, что просто ничего не успеваю) Шутки шутками, но пришлось мне тут пересобрать с нуля свой список дел. Не потому что так советуют умные книжки (хотя меня вообще нельзя пускать в магазины нон-фикшн литературы 🫠), а потому что на какое-то время я вне основной работы, ресурса физически стало меньше, при этом выпадать нельзя и никак не хочется. Что имеем в недельном минимуме: — синк и общение с командой,

Забавно, но я так переживала, что без меня какие-то процессы замедлятся, а по факту мне наоборот было даже немного грустно в моменте как лихо они справляются 🤣 но если задуматься, это отдельная заслуга своевременного делегирования и доверия к каждому как к самому себе. А такой коллектив тоже не сразу собрался, уж поверьте (:

— идёт очередной поток курса по Linux,

Кстати, самый большой поток из предыдущих со мной за всё время. До сих пор в шоке

— я сейчас сама учусь,

На этот раз не профильному, а маркетингу для НЕмаркетологов. Теперь я тоже делаю домашки и каждый раз глаза по пять копеек на вопросе «а почему ты решила, что это проблема для клиента?»))) уверена, что развивать команду это не просто «собрать умных и талантливых людей», это реально нести ответственность, в том числе за её развитие. Всех вместе и по отдельности. Меня очень радует, как мы идём из года в год: и по интересным/сложным сценариям, и по финансовым показателям, чего тут скрывать. Но приходят к нам пока в основном по сарафанному радио. Хочу разобраться, как рассказывать клиенту о том, что мы делаем, а не просто засыпать его умными терминами. А это задачка со звёздочкой, когда все success stories под NDA. Короче, хочется больше компаний разных отраслей и размеров, которым мы реально будем полезны

— и при этом оставаться в контексте, что вообще происходит вокруг.

В один момент поняла, что нахожусь в постоянном цейтноте и категорически мало успеваю читать. Экспертного контента стало ну очень много, и даже при большом желании читать сразу всё, на что подписан, нереально. В итоге я перебрала все известные мне источники и плюсом изучила не одну подборку ИБ-каналов, чтобы оставить только то, что действительно мне интересно. И на сейчас это от силы 5-7 источников. Всё остальное только нагружает мне ленту из непрочитанных сообщений, создаёт иллюзию занятости, но не даёт ничего, чего не узнаешь позже или в другом месте

Такие дела. Вы-то там как? Как лето проходит? 🍓 #own

(если кратко, продолжать использовать ::%16777216 как индикатор атаки разрешается, но ресерч конечно мощный)

Частично пересмотрела записи с прошедшей ёпрст-конфы, из интересного: