Занимайся расследованием киберпреступлений как рок-звезда

Description

Есть два вида компаний: те, что были взломаны, и те, что пока еще не знают, что были взломаны. А когда они по итогу узнают обэтом - если им посчастливится - начинается отчаянная паника, которая быстро доходит до уровня руководства компании.В этой книге в подробностях описывается подобный инцидент, основанный на реальных событиях, начиная с первогосомнительного звонка, сделанного банком, до пика напряженности, вызванного предварительным криминалистическим анализом.Мы углубимся в такие темы, как анализ памяти, полное копирование диска, охота на угрозы и поиск однородных массивовданных, попутно обсудим идеи по управлению инцидентами из реальной жизни: как направлять людей в нужную сторону, каковыключевые ответные действия при реагировании на инцидент, что говорить и делать в первые минуты после инцидента безопасности,а также как решить извечную проблему: безопасность против непрерывности бизнеса.Наконец, мы разберемся с самой важной проблемой: как восстановить доверие и безопасность информационной системы.Мы выясним, как нам вернуть доверие к машинам, которые были скомпрометированы, и как обеспечить, чтобы атакующие невернулись для совершения ожесточенной мести