Как подготовиться к киберинциденту и что нужно делать, когда он уже случился?

ForbesHi-Tech

Управление неизбежностью: что делать до и после кибератаки

Руслан Рахметов

Фото Getty Images

В реалиях киберпространства 2024 года разговор о взломе IT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ресурсах и интересовали исключительно директоров по IT и информбезопасности (ИБ). Но наступила новая реальность. Генеральный директор Security Vision Руслан Рахметов рассуждает о том, как подготовиться к киберинциденту и что нужно делать, когда он уже случился.

Кибератаки — примета эпохи

Сегодня масштаб цифровизации и степень зависимости от информтехнологий практически любого крупного бизнеса столь высоки, что киберустойчивость информационной инфраструктуры является ключевым условием для функционирования большинства бизнес-процессов. Значительно возросло количество кибератак, повысилась неоднородность IT-инфраструктур из-за эффекта пандемии, санкционных ограничений, ускорившегося импортозамещения, использования атакующими все более совершенных методов и технологий, включая системы ИИ, а также из-за фактически открытого противостояния между государствами в киберпространстве.

Эти объективные факторы означают: даже самая продвинутая компания, уделяющая значительное внимание кибербезопасности, рано или поздно столкнется с кибератакой и ее последствиями. В ситуации, когда разумнее задавать вопрос не «Взломают ли нас?», а «Когда и как это произойдет?», следует заранее подготовиться к такому исходу и продумать способы реагирования на успешно проведенную кибератаку.

Политика управления киберинцидентами должна учитывать различные сценарии реагирования на релевантные для компании типы киберугроз. В зависимости от типа инцидента необходимо описать действия, например, при DDoS-атаке, утечке данных, заражении вирусом-шифровальщиком, выходе из строя информационной системы из-за аппаратного сбоя или некорректно установленного обновления и т. д. Перечень актуальных киберугроз уникален для каждой организации и зависит от сектора экономики, масштаба бизнеса, специфики деятельности, используемых технологий, риск-аппетита компании. В сценариях реагирования следует описать действия для выявления, анализа, локализации и устранения киберинцидента, восстановления и выполнения постинцидентных действий, включая детальный разбор случившегося, формирование отчетности и актуализацию сценариев реагирования на основе «выученных уроков».

В зависимости от квалификации атакующих и качества выстроенной корпоративной системы ИБ киберинцидент может быть или не выявлен вовсе, или зафиксирован уже постфактум, в том числе когда его последствия стали достоянием общественности. Последствия некоторых типов атак сразу становятся очевидными для большого количества клиентов компании: это касается недоступности сайта и сервисов компании в результате DDoS, взлома или сбоя в инфраструктуре, дефейса (изменения внешнего вида веб-страниц с добавлением посторонних логотипов или лозунгов), распространения в соцсетях или мессенджерах мошеннических или дезинформационных сообщений якобы от имени первого лица компании, создаваемых с помощью технологии дипфейк.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Реки крови и гречишный шоколад: как выигрывать конкурентную борьбу на «алых» рынках Реки крови и гречишный шоколад: как выигрывать конкурентную борьбу на «алых» рынках

Как российская компания может добавить значимых отличий своему ассортименту

Forbes
«Через 3 дня после звонка он неожиданно умирает молодым»: история одной дочери «Через 3 дня после звонка он неожиданно умирает молодым»: история одной дочери

Можно ли простить себя за свои же обиды после смерти родителей?

Psychologies
Типы матриц телевизоров: выбираем лучшую Типы матриц телевизоров: выбираем лучшую

Матрицы телевизоров: как в них не запутаться и какой тип выбрать?

CHIP
Александр Цыпкин: «Я не читаю свои рассказы ни за какие деньги, когда люди сидят за столами и едят. Ну, пока не читаю» Александр Цыпкин: «Я не читаю свои рассказы ни за какие деньги, когда люди сидят за столами и едят. Ну, пока не читаю»

«С детских лет меня особо привлекала приключенческая литература»

Коллекция. Караван историй
Субмарининг в отношениях: когда партнер исчезает и появляется как подводная лодка Субмарининг в отношениях: когда партнер исчезает и появляется как подводная лодка

Субмарининг: что это такое и почему люди так себя ведут?

VOICE
Как быстро почистить и избавить от запахов тканевый диван: советы клинеров Как быстро почистить и избавить от запахов тканевый диван: советы клинеров

Быстрая чистка тканевого дивана: пошаговая инструкция

VOICE
Чтобы кости были крепкими: 10 продуктов, богатых кальцием, которые нужно добавить в рацион Чтобы кости были крепкими: 10 продуктов, богатых кальцием, которые нужно добавить в рацион

Как питание может повлиять на здоровье костей?

ТехИнсайдер
Экстремальное похудение: как Оземпик бьет по здоровью Экстремальное похудение: как Оземпик бьет по здоровью

Какой вред здоровью и красоте на самом деле наносит Оземпик?

Psychologies
Круче, чем «Оскар»: как 22-летняя баскетболистка изменила телерейтинги спорта Круче, чем «Оскар»: как 22-летняя баскетболистка изменила телерейтинги спорта

Кейтлин Кларк продолжает переписывать рекорды женского баскетбола в США

Forbes
Это надо не видеть Это надо не видеть

Насколько идея создания человека-невидимки фантастична?

Вокруг света
Интервью с руководителем и управляющим партнером Ассоциации REPA Юлией Солодовниковой о рынке недвижимости Интервью с руководителем и управляющим партнером Ассоциации REPA Юлией Солодовниковой о рынке недвижимости

Юлия Солодовникова: из чего складывается репутация строительных компаний

СНОБ
Желудочный тракт Желудочный тракт

Любая дорога для настоящего гурмана — путь наслаждений

СНОБ
От больших данных ждут большего От больших данных ждут большего

Рынок решений по хранению и обработке больших данных бурно растет

Монокль
Теперь можно! Теперь можно!

Устаревшие правила дизайна интерьера, которые давно пора нарушить

Лиза
Детские страшилки: правда, что если потрогать жабу, то вырастет бородавка? Детские страшилки: правда, что если потрогать жабу, то вырастет бородавка?

Откуда берутся бородавки и причем тут жабы?

ТехИнсайдер
Почему все без ума от Тейлор Свифт: разбираемся в феномене Почему все без ума от Тейлор Свифт: разбираемся в феномене

Что делает Свифт особенной артисткой, ставшей ролевой моделью для миллионов?

Psychologies
Исследование: грусть доставляет людям удовольствие Исследование: грусть доставляет людям удовольствие

Почему люди наслаждаются грустью, а не пытаются с ней справиться?

ТехИнсайдер
Богатая-счастливая Эмма Стоун Богатая-счастливая Эмма Стоун

«Я всегда думала, что если и добьюсь чего-то, то став комиком»

Караван историй
Я художник, я так вижу Я художник, я так вижу

Об удачных ошибках в мире искусства

Grazia
Дорогой длинною Дорогой длинною

Чуйский тракт неспроста называют самой красивой дорогой России

Лиза
Операция «Переезд» Операция «Переезд»

За «перемещением» ЦК фактически стояла успешно проведённая тайная операция

Дилетант
Существует ли дружба между мужчиной и женщиной: объясняет психолог Существует ли дружба между мужчиной и женщиной: объясняет психолог

Зачем мужчинам и женщинам дружить и возможно ли это?

РБК
Как исцелиться от травмы отвержения: 5 психологических приемов Как исцелиться от травмы отвержения: 5 психологических приемов

Когда формируется травма отвержения, как ее можно выявить и как — исцелить

Psychologies
Темный туризм: 5 причин, почему нас тянет в Чернобыль и Аушвиц Темный туризм: 5 причин, почему нас тянет в Чернобыль и Аушвиц

Темный туризм: неодолимое желание столкнуться с темной стороной реальности

Psychologies
Как быстро слить воду из организма: инструкция для периода праздников Как быстро слить воду из организма: инструкция для периода праздников

Как быстро справиться с отечностью?

VOICE
Между всех огней Между всех огней

Период Директории УНР — важнейший этап в истории украинской нации

Дилетант
10 фраз, которые выдают энергетического вампира 10 фраз, которые выдают энергетического вампира

Как понять, что из вас тянут жизненно важные ресурсы?

Psychologies
Жизнь в моменте: почему аренда так популярна в последнее время Жизнь в моменте: почему аренда так популярна в последнее время

Почему зумеры и миллениалы выбирают аренду квартиры вместо покупки?

ТехИнсайдер
Урал: от природной кладовой к промышленному производству Урал: от природной кладовой к промышленному производству

Когда мы говорим о природных богатствах России, прежде всего вспоминается Урал

Знание – сила
Первоцветы. Необычные композиции и клумбы: креативные идеи для весеннего сада Первоцветы. Необычные композиции и клумбы: креативные идеи для весеннего сада

Как превратить свой загородный участок в живописную весеннюю палитру?

Лиза
Открыть в приложении