Коллеги, это инцидент! Глубокий вдох, и… Следуем регламенту, все действия отработаны, команда знает, что делать. Знает же?
Инцидент позволяет проверить, насколько быстро и слаженно действуют ИБ-специалисты в условиях реальной опасности. Чтобы оперативно восстановить работу бизнеса, нужно точно знать, что делать, когда произошла хакерская атака, как определить, что именно произошло, какие действия предпринять в первую очередь, как приоритизировать задачи и назначить ответственных, к кому обратиться.
И главный вопрос: как использовать самый ценный после кибератаки ресурс — время, чтобы восстановить работу бизнеса?
На вебинаре «24 часа после кибератаки» наши спикеры рассказали: