Как и чем отвечать на атаки: мнение лида группы реагирования


«Если не можете расшифровать наши данные, то зачем вы здесь?», — примерно так порой реагируют на приезд нашей команды. Сейчас все объясню, а заодно:



распишу, на какие стадии делится реагирование на инциденты, и как они выглядят на практике;

перечислю основные ошибки, которые играют на руку хакерам;

дам базовые советы по реагированию, которые сберегут ваши и наши нервы;

расскажу, как сыграть в русскую рулетку с шифровальщиком;

и приду к спорным выводам.

Читать дальше →