Представьте ситуацию: утром сотрудники приходят на работу, включают компьютеры — а вместо документов видят сообщение о том, что файлы зашифрованы. Серверы недоступны, сетевые папки не открываются, часть компьютеров начинает работать с ошибками. Первая реакция обычно вполне человеческая: начать срочно что-то делать. И именно здесь можно совершить одну из самых дорогих ошибок. При киберинциденте первые минуты и часы важны не только для остановки атаки. Не менее важно не уничтожить следы произошедшего,...