Ошибки при реагировании на инциденты в 20232024 годах

Кража данных и шифрование — две самые насущные проблемы 2023 года. Каждая компания, столкнувшаяся с ними, пыталась использовать собственные подходы к решению возникших задач, и многие успели наломать дров, учитывая, что они впервые встретились с подобными атаками. Например, самостоятельно уничтожали данные с компьютеров, потому что показалось, что в них вирус; блокировали серверы обновлений, так как обнаруживали подозрительную сетевую активность; рассказывали о невероятных способностях инсайдеров, поскольку только они могли похитить такой объем информации. При этом и сторонние специалисты, расследовавшие инцидент, не всегда были правы в своих заключениях, оставляя в выводах фразы «Невозможно установить» и (или) «Отсутствуют данные». Как делать правильно и как неправильно — об этом и пойдет речь в докладе. Сергей Голованов «Лаборатория Касперского»