знакомого человека, свяжитесь с ним другим способом (например, по телефону) и уточните,...
знакомого человека, свяжитесь с ним другим способом (например, по телефону) и уточните, действительно ли он отправил это сообщение. Сообщите о подозрительном сообщении в службу информационной безопасности. Если сообщение пришло в виде официального уведомления мессенджера, проверьте активные сеансы (компьютеры, смартфоны и т. д.) и при необходимости закройте их. Настройте двухфакторную аутентификацию, если она не активирована. 5. ДЕЙСТВИЯ ОТВЕТСТВЕННОГО ЗА ИНФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ ПРИ КОМПЬЮТЕРНОМ ИНЦИДЕНТЕ ОСНОВНЫЕ ЭТАПЫ РЕАГИРОВАНИЯ: Обнаружение и подтверждение инцидента. Проанализируйте событие с помощью систем мониторинга (SIEM, антивирусные системы, журналы событий). Убедитесь, что это действительно инцидент, а не ложное срабатывание. Локализация инцидента. Отключите заражённый сегмент сети от остальной инфраструктуры, заблокируйте доступ к скомпрометированным ресурсам. Если это возможно, изолируйте инцидент в виртуальной среде для дальнейшего анализа. Выявление последствий. Определите, какие данные или системы были затронуты, оцените масштаб ущерба. Проверьте журналы доступа, проанализируйте изменения в конфигурациях. Ликвидация последствий. Удалите вредоносное ПО, восстановите повреждённые файлы из резервных копий, смените скомпрометированные пароли. При необходимости переустановите ПО или оборудование. Закрытие инцидента. Зафиксируйте все материалы, связанные с инцидентом (логи, скриншоты, отчёты). Удалите следы атаки, восстановите нормальную работу системы. Установление причин и условий возникновения инцидента. Проведите расследование, чтобы выявить слабые места в системе безопасности. Подготовьте рекомендации по предотвращению подобных инцидентов в будущем. Информирование. В зависимости от типа инцидента и законодательства может потребоваться уведомить регуляторные органы, партнёров или клиентов. 6. ДЕЙСТВИЯ СОТРУДНИКА ПРИ АТАКЕ ВРЕДОНОСНОГО ПО ПРИЗНАКИ АТАКИ: замедление работы системы, зависания, неожиданные перезагрузки; появление незнакомых программ или изменений в настройках системы; сообщения о нехватке места на диске, хотя вы не сохраняли большие файлы; невозможность запустить антивирусное ПО. ДЕЙСТВИЯ: Немедленно сообщите об инциденте в IT-отдел или службу информационной безопасности. Не пытайтесь самостоятельно удалить подозрительные файлы или программы — это может усугубить ситуацию. Отключите устройство от сети (если это возможно), чтобы ограничить распространение угрозы. Не используйте устройство до прибытия специалистов. Если возможно, зафиксируйте симптомы атаки (время появления проблем, названия подозрительных программ, сообщения об ошибках) и передайте эту информацию специалистам. ВАЖНО: все действия должны выполняться в соответствии с утверждённым в организации планом реагирования на инциденты. Регулярное обучение сотрудников по вопросам информационной безопасности поможет быстрее распознавать угрозы и правильно реагировать на них.