Вас поломали/зашифровали, что делать и чего не делать (7 базовых правил)

[Hunt3rSmile]

Пункт про «не восстанавливайте бэкап сразу в ту же сеть» -золотой.Хакеры, сидящие в сети:«О, админ только что накатил свежие незашифрованные данные поверх зашифрованных прямо нам в руки! Какая вежливость, шифруем второй раунд!» 🎁👨‍💻

[agseyn]

Вероятно, роль пункта про отложенное восстановление бэкапов ещё состоит в том, чтобы не восстанавливать систему, которая заведомо может содержать в себе те же закладки (бэкдоры) и уязвимости, которые были на момент компрометации инфраструктуры, и их восстановление без качественного расследования инцидента - будет вождением вилами по воде (злоумышленники смогут провести те же векторы атак и закрепления).

Спасибо за статью!