infosec&anti_malware

Расследование инцидентов в области информационной безопасности 11 декабря в 11:00 (МСК) Что является ключевым элементом успешного расследования инцидентов в области информационной безопасности? Регистрируйтесь, чтобы узнать, как формировать и готовить команду, собирать улики и вести документацию, а также не допустить повторения инцидентов в будущем. 🔸 Когда заказчику пора вызывать бригаду специалистов по расследованию? 🔸 Как донести заказчику, что надо делать полную изоляцию сети, или инфраструктура будет уничтожена? 🔸 Какие задачи обязательно надо делать внутренними ресурсами, а какие стоит отдать на аутсорсинг? 🔸 Внутренняя команда заказчика: какие шаги со стороны заказчика реально могут помочь снизить ущерб от инцидента, а какие шаги, наоборот, могут усугубить ситуацию? 🔸 Команда расследования на аутсорсинге: какие роли и компетенции, особенности её структуры? 🔸 Какие данные необходимо собирать на ранних этапах расследования? Зарегистрироваться »»