Финансовый риск
Срыв сроков реагирования на кибератаки, ведущий к увеличению времени простоя. Отсутствие юридических доказательств атаки для страховых выплат и судебных претензий к провайдеру.
Влияние на KPI
Увеличение времени восстановления системы после сбоев (MTTR). Риск нарушения SLA перед клиентами без возможности взыскать неустойку с виновного провайдера.
Уровень критичности
Средний
Кому поручить
DevOps-инженер / Руководитель группы ИБ (SIRT Lead)
Скопируйте эти вопросы и отправьте вашему техническому директору (CTO) или руководителю разработки:
- Переведены ли логи веб-серверов в структурированный JSON-формат для их быстрого парсинга во время атаки?
- Настроены ли автоматические алерты в SIEM при обнаружении аномалий и признаков брутфорса?
- Есть ли у нас независимый внешний мониторинг (Prometheus Blackbox) для фиксации реального аптайма сайта?
Словарь по теме
Rate Limiting
Ограничение количества запросов с одного IP-адреса за определённый период времени. Первая линия защиты от ботов, брутфорса и простых DDoS-атак.
CAPTCHA
Тест для отличия человека от бота. Просит распознать изображения, решить задачу или просто кликнуть галочку. Используется для защиты форм.
2FA
Двухфакторная аутентификация — дополнительный уровень защиты аккаунта. Кроме пароля требуется код из приложения (TOTP) или SMS.