С каждым годом кибератаки становятся всё более сложными и быстрыми. В эфире AM Live директор УЦСБ SOC Константин Мушовец вместе с ведущими экспертами отрасли обсудили:
- как начать расследование инцидента и какие действия важны в первые минуты;
- как восстановить данные и доказательства, если стандартные источники информации были уничтожены;
- почему важно избегать системных ошибок и задержек, чтобы ускорить расследование;
- какие технологии, такие как ИИ и автоматизация, изменят подходы к расследованиям в ближайшие годы.