Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)В статье семь базовых правил о том, что стоит сделать и чего, наоборот, лучше не делать в момент инцидента, пока ситуация ещё не локализована, не определён дальнейший план действий и не понятно, кто именно будет заниматься разбором последствий и восстановлением.
— Представленные ниже правила. Для кого‑то очевидная, для кого‑то уже давно формализованная во внутренних процедурах.
Но если организация столкнулась с таким впервые, эти несколько действий могут сильно повлиять на то, сколько информации удастся сохранить и насколько быстро потом получится разобраться в произошедшем.
Источник
Secure Books
