Инфосистемы Jet. НЕ ЗАЩИЩЕНЫ - 01. Это случилось. Первые 24 часа после взлома

Итак, компания поняла: произошло что-то серьёзное. Что делать в первые часы? С чего начинать работу и нужно ли сразу привлекать помощь? Обсуждаем типичный ход событий: как в компании обнаруживают атаку, что в это время происходит с инфраструктурой, какие шаги предпринимают команды и на чём обычно теряется больше всего времени. Гости подкаста: • Валерия Шотт, ведущий аналитик группы криминалистики, «Инфосистемы Джет» • Руслан Амиров, директор департамента сервисов мониторинга и реагирования, «Инфосистемы Джет» Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec