Эксперт рассказал, как должны действовать компании после обнаружения ИБ-инцидентов
Даниил Бориславский, директор по продукту Staffcop, отметил что службы информационной безопасности должны ориентироваться на то, что в критической ситуации они покажут наихудший возможный результат. Поэтому еще до инцидентов должны быть определены меры «скорой помощи» и оперативный штаб, который будет их принимать.
Даниил Бориславский, директор по продукту Staffcop направления информационной безопасности Контур.Эгида:
«Когда инцидент произошел, важно реагировать быстро. Сообщите CISO и CEO об инциденте и начале работы по инциденту. Попытайтесь изолировать скомпрометированные сегменты сети. Оцените предварительный ущерб, соберите оперативный штаб. И предупредите родных, что задержитесь на работе».
Оперативный штаб должен решать несколько задач: восстанавливать работу систем, искать и расследовать причины инцидента, информировать регуляторов и работать с общественной реакцией. Важно синхронизировать свои действия каждые 8 часов, но можно и чаще. И важно не делать все сразу, а соблюдать последовательность действий. Например, не стоит восстанавливать все из бэкапов, не сегментировав сеть.
Помимо оперативного штаба компании нужны еще как минимум три команды, о которых подробнее можно узнать, изучив запись конференции «ИБ без фильтров».
Чтобы быть готовыми к атакам, важно их репетировать. Например, можно выделить отдельный день под учения, заготовить план атаки, раздать конверты, включить таймер и начать действие. После «игры» проведите анализ, чтобы обнаружить слабые места и составить план действий после учений.
Конференция «ИБ без фильтров» собрала на одной площадке представителей ИБ-рынка, которые обсудили кейсы, связанные с профилактикой и предотвращением инцидентов, организацией ИБ-отдела, вовлечением всех сотрудников в построение культуры безопасности.
Контур.Эгида — комплекс продуктов внутренней информационной безопасности от СКБ Контур. Включает в себя: Доступ — систему для настройки устройств и управления парком компьютеров компании; ID — сервис двухфакторной аутентификации, PAM — систему управления привилегированными доступами, Staffcop — система расследования инцидентов внутренней информационной безопасности и Безопасность — услуги по комплексной защите информации, включая аудит, консалтинг и разработку мер защиты.