Самое важное из мира IT — в канале MAX ⚡️ «Код.ру» Сложная кибератака долго оставалась ручной работой. Атакующему нужно было собрать данные об инфраструктуре, проверить гипотезы, выбрать следующий шаг, ошибиться, перестроить план и снова попробовать. Это занимало время. А время всегда было одним из немногих преимуществ команды защиты. Если атака развивается медленно, ее можно заметить по отдельным событиям. Где-то сработал EDR. Где-то SIEM увидела странную авторизацию. Где-то администратор заметил нетипичное подключение...

Атака БПЛА на инфраструктуру — это не только физическое повреждение серверов. Для бизнеса она означает остановку сервисов, утрату резервных копий, невозможность подтвердить целостность данных и риск несанкционированного доступа к конфиденциальной информации. Расследование стоит начинать не с вопроса «есть ли форс-мажор», а с вопроса: какие механизмы защиты и восстановления должны были сработать и почему не сработали? Инцидент безопасности — это не одна проблема. После атаки на дата-центр следует разделять несколько самостоятельных ИБ-последствий: 1...