 |
Эксперт «Группы Астра» Андрей Кузнецов рассказал, что необходимо предпринять при утечке чувствительных данных
Утечка чувствительных данных в крупной компании это критический инцидент, требующий мгновенной и структурированной реакции. Эксперт Андрей Кузнецов советует разделить действия на три этапа — то, что необходимо сделать в первые 24 часа, в первые 72 часа и первый месяц.
«В первые 24 часа необходимо немедленно изолировать затронутые системы от сети, чтобы остановить дальнейшую утечку, но при этом не выключать их полностью, это действие уничтожит цифровые следы. Активировать группу реагирования на инциденты и провести первичную оценку масштаба, какие именно данные похищены какой объем и какие системы скомпрометированы. Зафиксировать все действия в журнале инцидентов, а также уведомить топ-менеджмент, юридический отдел и службу безопасности», — говорит Андрей Кузнецов, генеральный директор ООО "РуБэкап".
«В следующие 72 часа следует провести анализ вектора атаки и сохранения цепочки доказательств. Юридический отдел должен оценить обязательства по раскрытию информации. В соответствии с законодательством, необходимо уведомить регулятора и, при необходимости, правоохранительные органы в установленные сроки. Важный этап это разработка плана коммуникации для минимизации репутационных потерь», — продолжает эксперт.
«В течение месяца после инцидента, критически важно устранить выявленные уязвимости, сбросить все скомпрометированные учетные данные и ключи доступа. Провести полный аудит ИТ-инфраструктуры и процессов безопасности. Пересмотреть политики управления доступом, внедрить принципы Zero Trust и улучшить системы мониторинга. Важный этап — это профилактика, необходимо регулярно проводить обучение сотрудников по реагированию на инциденты, чтобы предотвратить повторение ситуации», — заключил Кузнецов.
Узнать ещё больше о защитите самых важных данных вы сможете из выступления Георгия Царева, коммерческого директора Rubackup в рамках онлайн-трансляции конференции «АстраКонф 2026», которую «Группа Астра» проведёт 25 сентября на сайте мероприятия.
Контактное лицо: Наумов Алексей Викторович (написать письмо автору)
Компания: "Группа Астра" (все новости этой организации)
Добавлен: 21:47, 28.09.2026
Количество просмотров: 19
Страна: Россия
| Тройная победа «Аксиома-Софт» в юбилейном конкурсе «1С:Проект года», ООО "АКСИОМА-СОФТ", 22:24, 04.10.2026, Россия |
100 |
| «Аксиома-Софт» стала победителем юбилейного конкурса «1С:Проект года 2025» сразу в трех номинациях. Лучшими признаны проекты по закупкам и казначейству в ГК «РОСТЕХ», управлению персоналом в АО «Гознак» и автоматизации некоммерческих организаций в фонде «Семья вместе». |
|
| НКК «Машиностроение» и «ЭРЕМЕКС» интегрировали PLM-платформу САРУС+ и САПР Delta Design, Национальная компьютерная корпорация, 22:23, 04.10.2026, Россия |
80 |
| НКК «Машиностроение», разработчик PLM-платформы САРУС+, и компания «ЭРЕМЕКС», разработчик САПР Delta Design, объявляют о завершении работ по созданию прямой интеграции между платформой управления жизненным циклом изделия САРУС+ и системой автоматизированного проектирования электронных устройств Delta Design. |
|
|
|
