Один из самых кошмарных моментов в жизни технического директора – когда вы узнаете, что вас атакуют. Еще один, ничуть не лучше, – когда вас атакуют, но вы об этом не знаете. Будем надеяться, что такое будет происходить как можно реже, потому что вы предприняли все необходимое для мониторинга угроз в режиме реального времени. Атаки могут быть следующего вида:

• Атака с целью вызвать отказ вашей системы.

• Скачивание данных.

• Удаление или шифрование данных.

• Несанкционированный вход в систему.

Эти ситуации могут быть чрезвычайно стрессовыми, главное тут не паниковать. Окружающие будут ждать от вас разумного и надежного плана действий. Первым делом необходимо определить область атаки и то, как ограничить дальнейший урон. Но это легко только на бумаге.