Между проникновением и обнаружением часто проходят недели. Согласно статистике, в среднем мы узнаем о взломе через 42 дня. Поэтому первые 60 минут — это не борьба за инфраструктуру, а борьба за контроль последствий.

Денис Батранков, ГК «Гарда», в статье «Первые 60 минут после того, как вас взломали. Что делать, чтобы не стало хуже» описал типовые ошибки первых минут и четыре приоритета первого часа, а также поделился чек-листом готовности компании, чтобы неправильные управленческие решения не нанесли больший ущерб, чем сама атака.

🔥 — об этом должны знать все безопасники