реагирование на инцидент иб

Всё по теме «реагирование на инцидент иб» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Что делать при ИБ-инциденте: первые 24 часа

    Понедельник, 9:15 утра. Дежурный SOC-аналитик фиксирует массовое переименование файлов на файловом сервере бухгалтерии. К 9:40 шифровальщик добрался до трёх из пяти сегментов сети. Бэкапы на месте - компания выстроила процесс год назад. Ситуация управляемая? К 14:00 выяснилось: атакующий сидел в...