Перезагрузка серверов и переустановка систем сразу после кибератаки могут уничтожить цифровые следы, необходимые для расследования. Об этом «Газете.Ru» рассказал исполнительный директор направления корпоративного страхования СберСтрахования Владимир Шилин.
По его словам, стремление быстрее запустить сервисы понятно, однако без сохраненных данных специалистам будет сложнее определить способ проникновения, масштаб ущерба и причину инцидента. Возвращение к работе без устранения уязвимости создает риск повторной атаки, предупредил Шилин.
«Еще одна ошибка — откладывать сообщение клиентам в надежде избежать репутационных потерь. Информация может стать публичной через пользователей, партнеров или самих злоумышленников. При этом аудитория ждет объяснений: что произошло, могли ли пострадать данные и как идет восстановление. Согласно нашему исследованию, 54% опрошенных заявили, что утечка информации или продолжительный сбой снижают их доверие к компании. Быстрого восстановления сервисов ожидают 66%», — отметил Шилин.
Он также предостерег от выплаты выкупа: перевод денег не гарантирует ни возврата доступа, ни удаления похищенной информации. Профильных специалистов он рекомендует привлекать как можно раньше, чтобы сохранить доказательства, установить причину взлома и безопасно возобновить работу.
Ранее россиян предупредили о мошенничестве с поддельными голосами близких.