Успеть за 60 минут: что важно сделать после инцидента

Представьте худший сценарий: шифровальщик атакует инфраструктуру, часть EDR-агентов выведена из строя, учетные записи скомпрометированы, бизнес в панике требует ответа, а злоумышленники, возможно, прямо сейчас читают корпоративную переписку. Полностью ликвидировать сложный киберинцидент за час невозможно. Но именно первые 60 минут определяют, выстоит ли компания или понесет колоссальные финансовые, юридические и репутационные убытки. В этом выпуске подкаста от Global Digital Space эксперты по DFIR и SOC разбирают пошаговый алгоритм действий в первые 60 минут кибератаки. Разбираем дилемму «красной кнопки» CISO, изоляцию инфраструктуры, переговоры с вымогателями, работу кризисного штаба и требования регуляторов к уведомлениям об инцидентах. В выпуске: 📌 «красная кнопка»: когда достаточно изолировать отдельный узел, а когда приходится отключать целые сегменты; 📌 как защитить резервные копии, привилегированные учётные записи и независимый канал связи команды; 📌 кто руководит реагированием и какие решения нельзя оставлять только на ИБ-службу; 📌 что делать при требовании выкупа и какую информацию эксперты должны передать руководству; 📌 какие сервисы восстанавливать первыми и как вместе с резервной копией не вернуть злоумышленника; 📌 как уведомлять регуляторов и общаться с клиентами, пока расследование продолжается; 📌 как разобрать причины инцидента, поддержать команду и добиться изменений после восстановления. 🎙 Модератор: Вадим Шелест, Wildberries & Russ Эксперты: — Лада Антипова, Angara MTDR — Фёдор Скворцов, BI.ZONE DFIR — Виталий Евсиков, Норильский никель Не забудьте поставить лайк, подписаться на канал и поделиться в комментариях: доводилось ли вашей команде проживать первые 60 минут реального инцидента? 0:00:00 Введение: представление гостей и темы подкаста 0:01:32 Первые 15 минут после обнаружения инцидента 0:07:40 Определение масштаба атаки и оценка ущерба 0:11:36 Организация кризисного штаба и безопасность связи 0:16:11 Фиксация гипотез и действий в первичном реагировании 0:19:25 Решение об отключении инфраструктуры 0:24:22 Роль бизнеса и ИБ в принятии решений 0:28:02 Внутренние и внешние коммуникации во время инцидента 0:33:01 Переговоры с злоумышленниками и выкуп 0:39:46 Приоритеты восстановления после атаки 0:46:51 Подключение внешней команды и рамочные договоры 0:51:40 Уведомление регуляторов и партнёров 1:01:35 Коммуникация с клиентами и репутационные риски 1:07:20 Примеры успешного управления репутацией после инцидента 1:12:25 Случаи недобросовестной конкуренции на рынке 1:20:05 Финальный блиц: советы по инструкции для инцидента #кибербезопасность #информационнаябезопасность #DFIR #GlobalDigitalSpace #CISO #SOC #ransomware #реагированиенаинциденты #форензика Полезные ссылки: Сайт — https://gdspace.ru/ VK — https://vk.com/globaldigitalspace Telegram — https://t.me/GDSpace RuTube — https://rutube.ru/u/GlobalDigitalSpac... YouTube —    / globaldigitalspace   Дзен — https://dzen.ru/gdspace MAX — https://max.ru/globaldigitalspace