Подкаст «НЕ ЗАЩИЩЕНЫ» | Как мы прошли через это

Что происходит внутри компании, когда риск атаки превращается в реальный инцидент? Это разговор с теми, кто сам проходил через серьёзные инциденты. Поговорим, что было самым сложным, где начинало сбоить взаимодействие между ИТ и ИБ, какие решения принимали и какие сделали выводы из ошибок. Гости подкаста: • Кирилл Куликов, ИТ-директор, «Грейт Волл Мотор Рус» • Андрей Устюжанин, заместитель директора информационной безопасности, «ДОМ.РФ Технологии» 00:00 — Тизер 01:00 — Как бизнес переживает первую кибератаку 03:26 — Не паниковать: как руководителю сохранить хладнокровие 05:33 — Трансформация отношения бизнеса к информационной безопасности 07:45 — Как объяснять руководству риски кибератак 10:34 — Надежда «нас не затронет» больше не работает 12:11 — ИТ против ИБ: как действовать во время инцидента 14:00 — Остановить всё или сохранить доступность сервисов? 15:26 — Как принимать решения, если не разбираешься в ИБ 17:23 — Как объяснить бизнесу необходимость остановки инфраструктуры 18:35 — Почему теория расходится с практикой 21:21 — Полная изоляция или отключение отдельных сегментов? 25:32 — Что и когда сообщать руководству во время атаки 31:30 — Как инцидент меняет подход к ИТ-инфраструктуре 33:11 — Как превратить опыт атак в системные улучшения 36:21 — Как проверить готовность к восстановлению из бэкапов