Подкаст «НЕ ЗАЩИЩЕНЫ» | Возвращаем контроль

Атака локализована, но работа компании ещё не восстановлена. Какие бизнес-процессы запускать первыми? Кто должен брать на себя ответственность, когда полной картины происходящего ещё нет?

Обсуждаем первые дни после атаки: как восстановить инфраструктуру, обеспечить слаженную работу ИТ и ИБ, работать под нагрузкой и, главное, принимать решения в условиях неопределённости.

Гости подкаста:
Александр Горбачев, архитектор информационной безопасности, ex-«Инфосистемы Джет»
Александр Сулима, руководитель направления Windows, «Инфосистемы Джет»

01:01 — Начало
02:47 — Что ИТ-команде нужно подготовить в первые 24 часа
04:00 — План восстановления: универсального сценария нет
05:05 — Какие системы нельзя восстанавливать первыми
05:55 — С чего начинать: чистый технологический контур
06:16 — Кто определяет приоритеты восстановления
08:29 — Роли команды: ИБ, ИТ, бизнес и топ-менеджмент
10:26 — Где теряется время и почему восстановление затягивается
12:02 — Как не выгореть при восстановлении 24/7
14:41 — Можно ли восстановиться без расследования
15:43 — Как безопасно работать с бэкапами
20:38 — Главные ошибки, которые приводят к повторной компрометации
23:44 — Кейс: как восстановить инфраструктуру за неделю
32:40 — Хардинг, выход в интернет и подготовка к следующей атаке
36:34 — Как подготовиться к атаке уже сейчас