До начала онлайн-конференции осталось
После атаки шифровальщика компания может потерять не только данные, но и доступ к домену, виртуализации и резервным копиям. Даже если серверы удалось восстановить, бизнес может ещё не работать, а похищенные данные — оставаться инструментом шантажа. Наличие EDR и резервных копий само по себе не гарантирует, что компания переживёт такую атаку.
Вэфире AM Live сравним практику 2025 и 2026 годов: разберём, как остановить атаку до массового шифрования, защитить управляющий и резервный контуры и восстановить инфраструктуру после их компрометации. Главное — как заранее проверить, что компания действительно сможет вернуть критичные бизнес-сервисы в приемлемый срок.
Год спустя: что изменилось в атаках шифровальщиков
Что действительно изменилось в атаках шифровальщиков за последний год?
Атак стало меньше. Стало ли от этого безопаснее?
Что сегодня чаще движет атакующими: деньги или желание максимально разрушить инфраструктуру?
Что сегодня опаснее для бизнеса: само шифрование или кража данных и последующий шантаж?
Какие три точки входа сегодня нужно закрывать в первую очередь?
Если злоумышленник вошёл под легитимной учётной записью, где его должна увидеть защита?
Что увидит EDR, если атакующий добрался не до виртуальной машины, а до самого гипервизора?
Какие системы нужно изолировать от обычного корпоративного контура, чтобы компрометация домена не утащила за собой всю инфраструктуру?
Как защититься и пережить атаку
Что сегодня важнее: предотвращение атаки или способность быстро восстановить бизнес?
Какие средства защиты, кроме EDR и резервного копирования, сегодня действительно нужны против шифровальщиков?
По каким признакам можно понять, что массовое шифрование вот-вот начнётся?
Что сегодня означает фраза «у нас хорошие резервные копии»?
Как на учениях проверить, что бизнес вернётся к работе в нужный срок?
Шифрование уже началось. Что делать в первые 15–60 минут и в каком порядке?
Когда нужно останавливать инфраструктуру — и кто должен принять это решение?
Что при атаке шифровальщика можно автоматизировать, а где решение должен принимать человек?
Представим худший сценарий: потеряны AD, виртуализация и доступ к части резервных копий. Что поднимаем первым?
Если данные потеряны, стоит ли платить выкуп?
Когда после атаки инфраструктуре снова можно доверять?
Итоги и прогнозы
Почему мы год спустя снова обсуждаем те же базовые проблемы?
Какая часть инфраструктуры станет главной целью атак шифровальщиков в 2027 году?
Где ИИ реально изменит атаки шифровальщиков в ближайший год?
Что компания должна проверить до следующего эфира, чтобы через год не отвечать на те же вопросы?
Стать участником мероприятия
Заполните форму и наш представитель свяжется с вами
Мы используем cookie-файлы
Для обеспечения оптимальной работы сайта используются технология Сookie. Оставаясь на нашем сайте, вы соглашаетесь с Политикой обработки персональных данных. Если вы хотите запретить обработку файлов Сookie, отключите Сookie в настройках вашего браузера.
