Дано: Компания с полным циклом производства, дистрибьюции и услуг, связанных с этим производством.
Большая и разветвленная инфраструктура, связанная с большим физическим присутствием.
Компания обрабатывает персональные данные и имеет в штате несколько сотен сотрудников.
Компания на рынке множество лет.
Цель: остановка производства — ключевой ERP системы.
СЗИ: исключительно антивирусное ПО.
Собственная ИБ-команда — отсутствует.

Разберем по шагам, как именно производилась атака, состоящая из множества разнообразных техник. И как им можно было противодействовать при более высоком уровне киберзрелости.

— Артем Куличкин, и. о. директора по ИБ дочерних и зависимых обществ, СОГАЗ
— Сергей Демидов, директор департамента операционных рисков, ИБ и непрерывности бизнеса, Московская биржа
— Антон Бочкарев, член экспертного совета 3side, сооснователь, Кибериспытание
— Иван Бобков, ведущий аналитик центра мониторинга и реагирования на компьютерные инциденты RT Protect SOC