Не Best Practice: учимся реагировать на инциденты на чужих ошибках

Реагируя на инциденты, наша команда SOLAR 4RAYS часто сталкивается с разными ошибками, которые совершают специалисты атакованных организаций на местах. Во многих случаях отсутствие этих ошибок позволило бы существенно снизить ущерб от атаки или вовсе купировать ее на более ранней стадии. В докладе подсвечу основные ошибки на примере нескольких инцидентов, поделюсь практическими рекомендациями и расскажу, насколько полезным мог оказаться правильный вектор поведения в каждом случае.