Как подготовиться к киберинциденту и что нужно делать, когда он уже случился?

ForbesHi-Tech

Управление неизбежностью: что делать до и после кибератаки

Руслан Рахметов

Фото Getty Images

В реалиях киберпространства 2024 года разговор о взломе IT-инфраструктуры, утечке данных или DDoS-атаке может зайти даже в высоких кабинетах тех, кто еще совсем недавно посчитал бы подобные вопросы исключительно операционными. Новости о масштабных кибератаках и сбоях в работе веб-сервисов еще несколько лет назад публиковались только на профильных ресурсах и интересовали исключительно директоров по IT и информбезопасности (ИБ). Но наступила новая реальность. Генеральный директор Security Vision Руслан Рахметов рассуждает о том, как подготовиться к киберинциденту и что нужно делать, когда он уже случился.

Кибератаки — примета эпохи

Сегодня масштаб цифровизации и степень зависимости от информтехнологий практически любого крупного бизнеса столь высоки, что киберустойчивость информационной инфраструктуры является ключевым условием для функционирования большинства бизнес-процессов. Значительно возросло количество кибератак, повысилась неоднородность IT-инфраструктур из-за эффекта пандемии, санкционных ограничений, ускорившегося импортозамещения, использования атакующими все более совершенных методов и технологий, включая системы ИИ, а также из-за фактически открытого противостояния между государствами в киберпространстве.

Эти объективные факторы означают: даже самая продвинутая компания, уделяющая значительное внимание кибербезопасности, рано или поздно столкнется с кибератакой и ее последствиями. В ситуации, когда разумнее задавать вопрос не «Взломают ли нас?», а «Когда и как это произойдет?», следует заранее подготовиться к такому исходу и продумать способы реагирования на успешно проведенную кибератаку.

Политика управления киберинцидентами должна учитывать различные сценарии реагирования на релевантные для компании типы киберугроз. В зависимости от типа инцидента необходимо описать действия, например, при DDoS-атаке, утечке данных, заражении вирусом-шифровальщиком, выходе из строя информационной системы из-за аппаратного сбоя или некорректно установленного обновления и т. д. Перечень актуальных киберугроз уникален для каждой организации и зависит от сектора экономики, масштаба бизнеса, специфики деятельности, используемых технологий, риск-аппетита компании. В сценариях реагирования следует описать действия для выявления, анализа, локализации и устранения киберинцидента, восстановления и выполнения постинцидентных действий, включая детальный разбор случившегося, формирование отчетности и актуализацию сценариев реагирования на основе «выученных уроков».

В зависимости от квалификации атакующих и качества выстроенной корпоративной системы ИБ киберинцидент может быть или не выявлен вовсе, или зафиксирован уже постфактум, в том числе когда его последствия стали достоянием общественности. Последствия некоторых типов атак сразу становятся очевидными для большого количества клиентов компании: это касается недоступности сайта и сервисов компании в результате DDoS, взлома или сбоя в инфраструктуре, дефейса (изменения внешнего вида веб-страниц с добавлением посторонних логотипов или лозунгов), распространения в соцсетях или мессенджерах мошеннических или дезинформационных сообщений якобы от имени первого лица компании, создаваемых с помощью технологии дипфейк.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Их глаза видели бога»: лучшая история любви всех времен по мнению Опры Уинфри «Их глаза видели бога»: лучшая история любви всех времен по мнению Опры Уинфри

Отрывок из романа Зоры Нил Херстон «Их глаза видели бога»

Forbes
Собирайтесь, мы переезжаем: 7 стран, которые перенесли свои столицы в XX веке Собирайтесь, мы переезжаем: 7 стран, которые перенесли свои столицы в XX веке

Думаете, что столица Турции — Стамбул, а Узбекистана — Самарканд? А вот и нет!

ТехИнсайдер
«Да здесь даже ванная есть!» Что вы не знали о русском самолете-гиганте «Илья Муромец» «Да здесь даже ванная есть!» Что вы не знали о русском самолете-гиганте «Илья Муромец»

Самолет «Илья Муромец»: парадокс инженерной мысли

ТехИнсайдер
Неземная тачка: как работал лунный ровер NASA в программе “Аполлон” Неземная тачка: как работал лунный ровер NASA в программе “Аполлон”

Как был сконструирован лунный ровер от Nasa?

ТехИнсайдер
«На улице Дыбенко»: дебютный роман драматурга Кристины Маиловской «На улице Дыбенко»: дебютный роман драматурга Кристины Маиловской

Глава из романа о поколении девяностых, детских травмах и зависимости

СНОБ
Чем занять себя в самолете: вы не заметите, как быстро пролетит время Чем занять себя в самолете: вы не заметите, как быстро пролетит время

Как «убить время» в самолете с пользой?

ТехИнсайдер
Рождаемость в упадке: причины демографической ямы в Оренбуржье Рождаемость в упадке: причины демографической ямы в Оренбуржье

В чем кроются причины демографической ямы в Оренбуржье и как из нее выйти

ФедералПресс
Я художник, я так вижу Я художник, я так вижу

Об удачных ошибках в мире искусства

Grazia
Темный туризм: 5 причин, почему нас тянет в Чернобыль и Аушвиц Темный туризм: 5 причин, почему нас тянет в Чернобыль и Аушвиц

Темный туризм: неодолимое желание столкнуться с темной стороной реальности

Psychologies
Зона особого внимания: где и как выгодно строить бизнес Зона особого внимания: где и как выгодно строить бизнес

Что такое особые экономические зоны и зачем их создает государство?

ФедералПресс
Когда появятся реактивные истребители шестого поколения Когда появятся реактивные истребители шестого поколения

Чем живет и дышит современная воздушная техника?

Maxim
Андрей Богатырев: «Кино — это прежде всего миф» Андрей Богатырев: «Кино — это прежде всего миф»

Режиссер Андрей Богатырев о том, как кино интерпретирует историческую реальность

Монокль
Витамин на букву «С». Что будет, если съесть много аскорбинок: возможные реакции организма Витамин на букву «С». Что будет, если съесть много аскорбинок: возможные реакции организма

Кажется, что аскорбинки можно есть бесконечно. Но это не так

Лиза
Услышанные молитвы Услышанные молитвы

За что Tank 500 Urban назван городским франтом

RR Люкс.Личности.Бизнес.
Зелёная команда Зелёная команда

Как растительные сообщества конкурируют между собой

Наука и жизнь
Мир, гольф, май Мир, гольф, май

Квартира за городом в духе лаконичной роскоши

SALON-Interior
150 лет первой выставке импрессионистов: как они остановили время 150 лет первой выставке импрессионистов: как они остановили время

За что живопись была высмеяна и почему «импрессионизм» — это ругательство

СНОБ
7 правил, которые помогут выжить, если вы заботитесь о пожилом нарциссе 7 правил, которые помогут выжить, если вы заботитесь о пожилом нарциссе

Ваш пожилой отец, мать, бабушка — нарцисс? Вам никогда не удастся ему угодить

Psychologies
Масштабы загрязнения вод суши полифторалкильными соединениями назвали недооцененными Масштабы загрязнения вод суши полифторалкильными соединениями назвали недооцененными

Предельная допустимая концентрация загрязнения превышена в половине проб воды

N+1
Урал Бажова Урал Бажова

Как Павел Бажов собрал и сформулировал образ Урала

Знание – сила
Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты Мир на грани катастрофы и поиски вечного суперкоралла: семь книг о будущем планеты

Лучшие книги о том, каким может оказаться будущее планеты

Forbes
Диеты Диеты

Легко ли похудеть на диете раз и навсегда?

Здоровье
Как отмыть кисти от засохшей краски, чтобы они снова стали мягкими и чистыми: полезный лайфхак Как отмыть кисти от засохшей краски, чтобы они снова стали мягкими и чистыми: полезный лайфхак

Как отмыть засохшую в краске кисть разными способами

ТехИнсайдер
«Время заблуждений: Почему умные люди поддаются фальсификациям, распространяют слухи и верят в теории заговора» «Время заблуждений: Почему умные люди поддаются фальсификациям, распространяют слухи и верят в теории заговора»

Что такое мотивированное рассуждение?

N+1
«Спасибо товарищу Сталину за наше счастливое детство»: как сложилась судьба девочки с легендарного плаката «Спасибо товарищу Сталину за наше счастливое детство»: как сложилась судьба девочки с легендарного плаката

В 7 лет Энгельсина Маркизова сфотографировалась со Сталиным и прославилась

ТехИнсайдер
Вы поразитесь, как собака в семье влияет на маленького ребенка! Узнайте интересные факты Вы поразитесь, как собака в семье влияет на маленького ребенка! Узнайте интересные факты

Взаимодействие с собаками учит детей эмпатии и социальным навыкам

ТехИнсайдер
Биткоин: некуда деваться Биткоин: некуда деваться

С криптовалютами все непросто, причем так было с момента их создания

Монокль
Что такое сквош и почему всем стоит его попробовать Что такое сквош и почему всем стоит его попробовать

Сквош — это ракетный, самый активный и быстрый вид спорта

Maxim
Осторожно: огнеопасно! Осторожно: огнеопасно!

Музыкант и диджей Дельфин — о том, как важно чувствовать сегодняшний момент

Grazia
Почему с возрастом время течет быстрее Почему с возрастом время течет быстрее

Школьные каникулы могут показаться вечностью, но только не для взрослых… Почему?

ТехИнсайдер
Открыть в приложении