Что делать если кибератака все уничтожила как этого избежать?

Задумывались ли вы о том, что будете делать, когда произойдёт масштабная кибератака и ИТ-инфраструктура окажется полностью уничтожена? А что будут делать коллеги из других подразделений? Все ли готовы действовать быстро и слаженно, когда привычные системы недоступны, информации недостаточно, а цена ошибки высока?

Возможно, вы считаете, что с вашей компанией такого точно не случится. К сожалению, опыт крупных инцидентов говорит об обратном. В 2025 году команда BI.ZONE DFIR реагировала в компаниях, где в среднем было 3 484 хоста, а самые крупные инциденты затрагивали огромные инфраструктуры с объемом хостов около 50 000. Атаки происходили и будут происходить. И почти всегда — неожиданно и в самый неподходящий момент. Поэтому к ним необходимо быть готовыми не только технически, но и организационно.

На мастер-классе DFIR-специалист разберёт, как за одну ночь может быть уничтожена ИТ-инфраструктура компании, что в этот момент происходит с людьми и процессами и как действовать, чтобы как можно быстрее восстановить критически важные для бизнеса системы.

Поговорим о том, какие решения приходится принимать в условиях стресса и неопределённости, какие ошибки могут существенно усложнить расследование и восстановление и как выстроить взаимодействие между ИБ, ИТ, бизнесом и внешними командами реагирования во время кризиса.

И главное — обсудим, что можно сделать уже завтра, чтобы снизить вероятность успешной атаки, подготовить компанию к худшему сценарию и сделать восстановление после серьёзного инцидента не борьбой с хаосом, а управляемым процессом.