История одной атаки. Игорь Тюкачёв, Head of Network Security. Positive Technologies

Начнём с описания атаки шифровальщика, начиная с разведки. Ключевой момент - если захотят зайти, то по любому зайдут и никакой фаервол не спасёт Посмотрим как можно обнаружить атаку. А обнаружить можно практически на всех этапах. Окей, пошифровали и просят выкуп. Как начать расследование и вообще зачем, у нас же есть бэкапы. Выводы которые надо выносить из подобных историй