Эксперт рассказал, как должны действовать компании после обнаружения ИБ-инцидентов

На онлайн-конференции «ИБ без фильтров» обсудили действия бизнеса по реагированию на инциденты информационной безопасности. Один из главных тезисов выступлений — компании должны быть готовы к кибератакам, которые рано или поздно произойдут.

Даниил Бориславский, директор по продукту Staffcop, отметил что службы информационной безопасности должны ориентироваться на то, что в критической ситуации они покажут наихудший возможный результат. Поэтому еще до инцидентов должны быть определены меры «скорой помощи» и оперативный штаб, который будет их принимать.

Даниил Бориславский
Директор по продукту Staffcop направления информационной безопасности Контур.Эгида

Когда инцидент произошел, важно реагировать быстро. Сообщите CISO и CEO об инциденте и начале работы по инциденту. Попытайтесь изолировать скомпрометированные сегменты сети. Оцените предварительный ущерб, соберите оперативный штаб. И предупредите родных, что задержитесь на работе.

Оперативный штаб должен решать несколько задач: восстанавливать работу систем, искать и расследовать причины инцидента, информировать регуляторов и работать с общественной реакцией. Важно синхронизировать свои действия каждые 8 часов, но можно и чаще. И важно не делать все сразу, а соблюдать последовательность действий. Например, не стоит восстанавливать все из бэкапов, не сегментировав сеть.

Помимо оперативного штаба компании нужны еще как минимум три команды, о которых подробнее можно узнать, изучив запись конференции «ИБ без фильтров».

Чтобы быть готовыми к атакам, важно их репетировать. Например, можно выделить отдельный день под учения, заготовить план атаки, раздать конверты, включить таймер и начать действие. После «игры» проведите анализ, чтобы обнаружить слабые места и составить план действий после учений.

Конференция «ИБ без фильтров» собрала на одной площадке представителей ИБ-рынка, которые обсудили кейсы, связанные с профилактикой и предотвращением инцидентов, организацией ИБ-отдела, вовлечением всех сотрудников в построение культуры безопасности.

Контур.Эгида — комплекс продуктов внутренней информационной безопасности от СКБ Контур. Включает в себя: Доступ -- систему для настройки устройств и управления парком компьютеров компании; ID — сервис двухфакторной аутентификации, PAM — систему управления привилегированными доступами, Staffcop — система расследования инцидентов внутренней информационной безопасности и Безопасность — услуги по комплексной защите информации, включая аудит, консалтинг и разработку мер защиты.

У Контура есть свой телеграм-канал. В нем мы публикуем все самые важные и актуальные материалы для бизнеса. Подписывайтесь, чтобы быть в курсе последних новостей.