🎓План реагирования на инциденты

➤ Зачем нужен план?
— Снижение времени реагирования на инцидент
— Повышение эффективности коммуникаций во время инцидента
— Следование чёткому жизненному циклу работы с инцидентами

➤ Кто нужен во время инцидента?
— Сетевые администраторы, администраторы домена
— Администраторы приложений, специалисты по ИБ
— Лица принимающие решения о реагировании

➤ Вопросы, которые нужно решить совместно с ИТ и почему они важны:

1. Есть ли у вас есть карта сети?
— Быстро определить скомпрометированные активы и возможности дальнейшего продвижения хакера.
— Как планировать устранение последствий если вы не знаете что делает этот сервер?
— Невозможно защищать что-то если вы не знаете что у вас это есть.
— Есть ли похожие системы идентичные скомпрометированной?

2. Есть ли документ с описанием как это работает?
— Потеря времени на поиск людей которые знают как это работает
— А если эти люди уже не работают в организации?
— Борьба с ветряными мельницами

3. Можете ли вы предоставить логи с сервера?
— Невозможности оценить количество затронутых систем
— Невозможности восстановить хронологию инцидента
— В сложных случаях к невозможности расследовать инцидент

Присоединяйтесь к Код ИБ Академии и смотрите полную лекцию!