Подкаст «НЕ ЗАЩИЩЕНЫ» | Как мы прошли через это

Что происходит внутри компании, когда риск атаки превращается в реальный инцидент?

Это разговор с теми, кто сам проходил через серьёзные инциденты. Поговорим о том, что было самым сложным, где начинало сбоить взаимодействие между ИТ и ИБ, какие решения принимали и какие сделали выводы из ошибок.

Гости подкаста:
Кирилл Куликов, ИТ-директор, «Грейт Волл Мотор Рус»
Андрей Устюжанин, заместитель директора информационной безопасности, «ДОМ.РФ Технологии»

00:00 — Тизер
01:00 — Как бизнес переживает первую кибератаку
03:26 — Не паниковать: как руководителю сохранить хладнокровие
05:33 — Трансформация отношения бизнеса к информационной безопасности
07:45 — Как объяснять руководству риски кибератак
10:34 — Надежда «нас не затронет» больше не работает
12:11 — ИТ против ИБ: как действовать во время инцидента
14:00 — Остановить всё или сохранить доступность сервисов?
15:26 — Как принимать решения, если не разбираешься в ИБ
17:23 — Как объяснить бизнесу необходимость остановки инфраструктуры
18:35 — Почему теория расходится с практикой
21:21 — Полная изоляция или отключение отдельных сегментов?
25:32 — Что и когда сообщать руководству во время атаки
31:30 — Как инцидент меняет подход к ИТ-инфраструктуре
33:11 — Как превратить опыт атак в системные улучшения
36:21 — Как проверить готовность к восстановлению из бэкапов