Атака в МСБ: реагирование по шагам_

Что делать, если ИТ-инфраструктуру взломали, зашифровали или удалили? В компаниях малого и среднего бизнеса редко есть проработанный план действий на такой случай. Обычно службы ИТ и ИБ имеют очень широкий круг задач и порой недостаточно опытны в процедурах реагирования.

Для них появилось готовое пошаговое руководство, позволяющее грамотно реагировать на инцидент с привлечением сторонних экспертов. Внутри:

- первые, срочные шаги при инциденте;
- к кому обратиться за помощью, как её получить и в чём она может заключаться;
- что можно (и нужно!) сделать заранее;
- как происходит реагирование на инциденты (DFIR);
- шифрование — это лишь часть проблемы. Оценка последствий утечки данных;
- что делать, если подозреваете взлом, но не уверены;
- инструкции по сбору и сохранению технических данных, правильному оформлению сопроводительных документов.