2026-10-23. Успеть за 60 минут: что важно сделать после инцидента

Представьте худший сценарий: шифровальщик атакует инфраструктуру, часть EDR-агентов выведена из строя, учетные записи скомпрометированы, бизнес в панике требует ответа, а злоумышленники, возможно, прямо сейчас читают корпоративную переписку. Полностью ликвидировать сложный киберинцидент за час невозможно. Но именно первые 60 минут определяют, выстоит ли компания или понесет колоссальные финансовые, юридические и репутационные убытки. В этом выпуске подкаста от Global Digital Space эксперты по DFIR и SOC разбирают пошаговый алгоритм действий в первые 60 минут кибератаки. Разбираем дилемму «красной кнопки» CISO, изоляцию инфраструктуры, переговоры с вымогателями, работу кризисного штаба и требования регуляторов к уведомлениям об инцидентах. В выпуске: 📌 «красная кнопка»: когда достаточно изолировать отдельный узел, а когда приходится отключать целые сегменты; 📌 как защитить резервные копии, привилегированные учётные записи и независимый канал связи команды; 📌 кто руководит реагированием и какие решения нельзя оставлять только на ИБ-службу; 📌 что делать при требовании выкупа и какую информацию эксперты должны передать руководству; 📌 какие сервисы восстанавливать первыми и как вместе с резервной копией не вернуть злоумышленника; 📌 как уведомлять регуляторов и общаться с клиентами, пока расследование продолжается; 📌 как разобрать причины инцидента, поддержать команду и добиться изменений после восстановления. 🎙 Модератор: Вадим Шелест, Wildberries & Russ Эксперты: — Лада Антипова, Angara MTDR — Фёдор Скворцов, BI.ZONE DFIR — Виталий Евсиков, Норильский никель Связаться с автором канала TG -﹥ @mglazman Канал -﹥ @safetyeducation_infosec