Инцидент без паники: как ГБР переводит хаос в управляемое расследование

Ситуация: в организации произошёл инцидент — злоумышленник пробрался в инфраструктуру и, кажется, уже успел там закрепиться. Что делать? Куда бежать? Об этом поговорим на вебинаре «Инцидент без паники: как ГБР переводит хаос в управляемое расследование». Мы проведём вас по всем шагам реагирования и расскажем, как ГБР снижает неопределенность и помогает принимать решения на основе фактов. Для кого: специалисты ИБ, представители DFIR-направления, руководители ИБ, директора компаний и представители бизнеса. Разберём: Почему инцидент ИБ — это не только техническая проблема, но и управленческая ситуация с высокой степенью неопределенности. Из каких этапов состоит расследование инцидента. Какие признаки присутствия злоумышленника и утечки данных чаще всего встречаются в инфраструктуре и что важно сделать в первые часы, чтобы не потерять артефакты. Какие аномалии чаще всего становятся поводом для привлечения ГБР. Что нужно делать сразу после обнаружения инцидента и чего делать категорически нельзя. Группа быстрого реагирования (ГБР) — это оперативный сервис ПМ, который подключается сразу после инцидента, помогает стабилизировать ситуацию, восстановить процессы в компании заказчика и расследует инцидент, сохраняя самое важное — артефакты и цифровые следы.