После кибератаки не спешите чинить серверы: можно потерять доказательства
После кибератаки не спешите чинить серверы: можно потерять доказательства Когда сотрудники пытаются как можно быстрее восстановить работу системы, перезагружают компьютеры, удаляют файлы или форматируют носители, вместе с последствиями атаки могут исчезнуть и цифровые следы хакеров. Тогда полиции сложнее возбудить уголовное дело, а компании — доказать Роскомнадзору, что она действовала добросовестно. 💡 В первые часы после взлома Даниил Зологин советует собрать оперативный штаб, зафиксировать хронологию действий в специальном журнале и запретить сотрудникам самостоятельно вмешиваться в работу скомпрометированных устройств. Логи, скриншоты, требования о выкупе и другие следы атаки нужно сохранить отдельно. Такая фиксация пригодится не только следствию. Суды учитывают полноту принятых компанией мер и могут снизить штраф до минимального порога или заменить его предупреждением. 🏷️ Что делать в первые два часа, первые сутки и последующие дни после атаки, читайте в статье по ссылке. Подписчикам канала открыли гостевой доступ к материалу на три дня. #сверхзадача #корпоративныйюрист ⚪️ «Корпоративный юрист» в Телеграм | Сообщество ВК | Канал в MAX