TAG

#incident response

3 篇文章

TechLab 所有關於「incident response」嘅文章、評測同教學，由最新排起。

一個受害公司請返嚟壓低贖金嘅談判員，認罪承認同 BlackCat 合謀，仲將保險額度同談判底線交咗畀攻擊者。呢單案最值得睇嘅位，係公司中招後最信任嗰條外判鏈，本身都要有分權同 audit trail。

FBI 喺 Alabama Huntsville 起咗 22,000 平方呎 Kinetic Cyber Range，成個假小鎮有醫院、油站、電力公司同 200 幾部 server。呢件事值得睇，因為網安事故一落到 OT / IoT，就會變成現場營運問題。

FBI 喺 Huntsville 起咗一個 22,000 平方呎室內小鎮，放入醫院、油站、電力公司同 data center，用嚟練真實網攻處理。件事對香港公司嘅啟示係：tabletop exercise 要連人、流程同供應鏈一齊試。