Рабочий регламент инцидентов: инструмент для первых 15 минут кризиса

В ИБ сложилась парадоксальная ситуация: документы по реагированию на инциденты пишутся для регулятора, а не для тех, кому в пять утра придётся с ними работать. В итоге формальный PDF лежит на полке, а при реальной атаке команда погружается в хаос, тратя драгоценное время на выяснение, кто что должен делать. Рабочий регламент, это не политика соответствия, … Читать далее

Playbook для SOC: как создавать инструкции для трёх уровней реагирования

"Если посмотреть на три классических уровня реагирования (Tier) глазами регулятора, модель выглядит не как пирамида, где Tier-1 — основа, а как матрешка. Внешний, видимый слой, это документация, процессы и отчеты для ФСТЭК, которые должен обеспечить Tier-3. Внутри — реальная работа инженеров (Tier-2 и Tier-1), и чем дальше внутрь, тем меньше формализма и больше автоматизации. Стандартный … Читать далее