#экспертиза
Взлом уже произошел. Что делать дальше?
Самое сложное для компании начинается не в момент атаки, а после того, как становится понятно: это действительно инцидент. Инфраструктура может вести себя непредсказуемо, пока команды ИТ и ИБ одновременно пытаются разобраться в происходящем, а каждая минута только увеличивает масштаб последствий.
В первом выпуске «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» разбираем первые сутки после взлома — от обнаружения инцидента до первых решений команды.
Обсуждаем:
*️⃣что обязательно должна предпринять команда ИБ в первые часы,
*️⃣где чаще всего теряется драгоценное время,
*️⃣когда стоит подключать внешних специалистов.
Гости выпуска — эксперты «Инфосистемы Джет», Валерия Шотт, ведущий аналитик группы киберкриминалистики, и Руслан Амиров, директор департамента сервисов мониторинга и реагирования.
Включайте выпуск, где удобно, и проверяйте себя: знаете ли вы, что будете делать в первые часы после взлома?
🔹VK Видео | YouTube | RUTUBE
💎Джет |🔥За первые шаги
💙 IT Elements|💬MAX
Post #3172
2.31K

- 🤩 8