
Як уникнути повторної кібератаки: типові помилки та поради від CERT-UA
За даними Урядової команди реагування на компʼютерні надзвичайні події CERT-UA, однією з головних причин повторних кібератак є відновлення роботи без належного аналізу інциденту.
За інформацією CERT-UA, повідомляємо про типові помилки, що створюють додаткові ризики.
Помилка 1. Відсутність практики вивчення та впровадження досвіду (lessons learned). Що відбувається: після атаки компанія просто відновлюється з бекапів і продовжує роботу, не аналізуючи саму атаку та не усуваючи її причини.
Чому це проблема: атака не проаналізована – якщо компанія не з’ясувала, як саме зловмисники…
Читати далі