По словам Андрея Кузнецова, генерального директора ООО “РуБэкап”, в первые сутки после обнаружения инцидента крайне важно оперативно отделить скомпрометированные системы от сетевой инфраструктуры для предотвращения дальнейшей утечки информации. При этом он подчеркивает необходимость сохранения работоспособности этих систем, поскольку полное отключение приведет к потере ценных цифровых доказательств. Также рекомендуется немедленно активировать группу реагирования на инциденты и провести первоначальную оценку масштаба произошедшего, включая определение типов украденных данных, их объема и перечня затронутых систем. Все предпринятые действия должны быть тщательно задокументированы в журнале инцидентов, а также своевременно доведены до сведения руководства компании, юридического отдела и службы безопасности.
В последующие 72 часа приоритетными задачами являются анализ вектора атаки и обеспечение сохранности цепочки доказательств. Юридический отдел должен оценить возникающие обязательства по информированию заинтересованных сторон. В соответствии с действующим законодательством, необходимо уведомить соответствующие регулирующие органы и, при необходимости, правоохранительные структуры в установленные законом сроки. Важным аспектом является разработка стратегии коммуникаций, направленной на минимизацию ущерба репутации компании, – отметил эксперт.
В течение месяца после инцидента необходимо сосредоточиться на устранении выявленных уязвимостей и сбросе всех скомпрометированных учетных данных и ключей доступа. Также требуется провести комплексный аудит ИТ-инфраструктуры и процессов обеспечения безопасности, пересмотреть политики управления доступом и внедрить принципы Zero Trust, а также улучшить системы мониторинга. Кузнецов подчеркивает важность профилактических мер, включая регулярное обучение сотрудников основам реагирования на инциденты с целью предотвращения подобных ситуаций в будущем.
Более подробную информацию о защите наиболее важных данных можно получить из выступления Георгия Царева, коммерческого директора Rubackup, которое состоится в рамках онлайн-трансляции конференции «АстраКонф 2026», организованной «Группой Астра» и запланированной на 25 сентября на сайте мероприятия.
