⚡️ 22% компаний в России предпочитают реагировать на инциденты в режиме импровизации, следует из опроса iTPROTECT

Большая часть опрошенных организаций имеет четко зафиксированные процессы реагирования, регламенты, плейбуки или даже неформализованные планы реагирования. Однако пятая часть компаний по ряду причин все еще предпочитает действовать по ситуации.

👤 Семён Рогачев, руководитель отдела реагирования на инциденты в Бастионе, в разговоре с ComNews назвал два фактора, влияющих на отсутствие формальных планов реагирования: технические ограничения и ограничения организационного характера.

К техническим ограничениям эксперт отнес неполное понимание устройства своей инфраструктуры, покрытия ее СЗИ и применимости различных мер по противодействию атакующим. Для составления полноценного плана реагирования нужно точно осознавать, как и какие сети можно изолировать, какие меры по предотвращению развития инцидента возможно реализовать на конечных устройствах, и большое количество других моментов, связанных с СЗИ в инфраструктуре, критичностью функционирования различных ее блоков и т. д. В противном случае качество создаваемого плана резко падает, что делает его менее полезным.

🔗 Подробнее в материале ComNews.

#Эксперты

@bastiontech подписаться