🎓 Этапы реагирования на киберинцидент

➤ Цикл реагирования на инцидент

01. Готовимся к (вероятному) инциденту
— Пишем инструкции, чек-листы
— Настраиваем журналы и СЗИ
02. Обнаруживаем инцидент
— Выясняем, что вообще произошло
— Получаем и анализируем материалы: журналы, диски, прочее
03. Локализуем инцидент и начинаем восстановление
— Выясняем, какие системы и данные были затронуты
— Выявляем и удаляем вредоносное ПО, блокируем скомпрометированные учетки
— Восстанавливаем системы и данные, настраиваем СЗИ
04. Смотрим, как можно улучшить реагирование
— Обновляем инструкции
— Проводим тренинги
— Настраиваем мониторинг

➤ План реагирования

01. Опрос затронутых инцидентом лиц
02. Сбор данных
03. Анализ полученной информации
04. Разбор и анализ вредоносного ПО
05. Локализация и устранение инцидента
06. Составления отчета

Полную статью можно прочитать в нашем клубе Код ИБ | ЗУБРЫ Кибербеза.