Идеальная жизнь с точки зрения ИБ-специалиста — это тишь, гладь и никаких инцидентов. Но, конечно, нужно быть к ними готовыми.
👉 Предлагаем потренироваться на кошках на наших кейсах. Пишите свои идеи в комментариях.
Кейс — это история о уволенном инженере Intel, который унес с собой 18 000 секретных файлов.
✅ Вводные такие:
Ещё в июле Цзиньфэн Ло получил уведомление об увольнении, а за неделю до ухода попытался скопировать файлы на внешний накопитель, но защитные механизмы Intel не дали это сделать. Тогда он перекинул данные на сетевое хранилище (NAS) и продолжил активную загрузку до самого последнего момента. Ло успел скачать 18 000 файлов, включая засекреченные документы.
Intel три месяца пыталась связаться с Ло через звонки, имэйлы и даже бумажные письма, но безуспешно.
Вопросы, на которые нужно ответить:
1. Что за защитная система не дала это сделать в первый раз?
2. Почему при второй попытке обойти защиту через другое устройство у него это получилось? Напишите причину/причины.
3. Почему в такой крупной компании получилось украсть данные?
⚡️ 17 февраля на нашем вебинаре «Настоящий детектив» мы разберем не один, а три серьёзных инцидента, которые разберём по полочкам, чтобы чётко знать, как действовать в любой ситуации.
