🚨 Инциденты информационной безопасности

Модуль 7 · Курс ИБ для работников Организации

📋 Что считается инцидентом ИБ

Инцидент — это любое событие, которое может привести к:

  • Утечке, потере или искажению данных
  • Несанкционированному доступу к системам
  • Нарушению работы корпоративных систем
  • Компрометации учётных записей
Примеры инцидентов:
  • Получили подозрительное письмо и перешли по ссылке
  • Ввели пароль на неизвестном сайте
  • Отправили документ не тому адресату
  • Обнаружили чужие документы на своём компьютере
  • Потеряли флешку, ноутбук или телефон
  • Компьютер ведёт себя странно (всплывающие окна, зашифрованные файлы)
  • Получили звонок от «службы безопасности», «банка», «ИТ-отдела»

🖥️ Заражение компьютера

Признаки заражения:
  • Файлы стали недоступны, расширение изменилось (.locked, .encrypted)
  • Появились всплывающие окна с требованием заплатить
  • Компьютер сильно замедлился без видимых причин
  • Антивирус отключился и не запускается
  • Появились программы, которые вы не устанавливали
  • Файлы или папки исчезли или изменились
Действия при заражении:
  1. Отключите компьютер от сети — вытащите сетевой кабель
  2. Не выключайте компьютер — можно потереть следы
  3. Немедленно сообщите в ОАиЦ — по телефону, Битрикс24 или почте
  4. Не пытайтесь сами лечить — не скачивайте «антивирусы» из интернета
  5. Не подключайте флешки — вирус может распространиться
  6. Дождитесь специалиста ОАиЦ

📧 Подозрительное письмо или ссылка

Если вы перешли по подозрительной ссылке

  1. Не вводите никакие данные на открывшейся странице
  2. Закройте вкладку/браузер
  3. Сообщите в ОАиЦ — какой был адрес, откуда пришла ссылка
  4. Смените пароль, если ввели его на подозрительном сайте

Если открыли вложение

  1. Не запускайте макросы, если Office предлагает
  2. Закройте документ
  3. Отключите компьютер от сети
  4. Сообщите в ОАиЦ
  5. Сохраните письмо для анализа — не удаляйте

📤 Ошибочная отправка документа

Ситуация: Вы отправили рабочий документ (протокол, договор, ПД) не тому адресату. Это инцидент ИБ.

Что делать

  1. Немедленно сообщите в ОАиЦ
  2. Попросите получателя удалить письмо и не открывать вложение
  3. Не пытайтесь «отменить отправку» — в большинстве случаев это не работает
  4. ОАиЦ проверит, был ли документ скопирован
  5. В дальнейшем — проверяйте адресата перед отправкой
Чего делать нельзя: скрывать ошибку, надеяться что «не заметят», удалять письмо из «Отправленных».

📞 Звонок от «банка» или «ИТ-службы»

Телефонное мошенничество (вишинг):
  • «Здравствуйте, это служба безопасности банка, у вас подозрительная операция»
  • «Это ИТ-отдел, назовите ваш пароль для проверки»
  • «Мы из службы поддержки Битрикс24, продиктуйте код из SMS»
Что делать:
  1. Не называйте пароли, коды, ФИО, реквизиты
  2. Положите трубку
  3. Если звонили от имени «банка» — перезвоните по официальному номеру
  4. Если от имени «ИТ/ОАиЦ» — проверьте по внутреннему телефону 205 или 112/137
  5. Сообщите о звонке в ОАиЦ

Ситуация

Вам звонят: «Это отдел автоматизации, продиктуйте ваш пароль от почты, мы обновляем систему». Ваши действия?

Продиктовать пароль — это же ИТ-отдел
Отказаться, положить трубку, перезвонить в ОАиЦ по 205 или 112/137
Продиктовать, но потом сменить пароль

❌ Чего делать нельзя

При инциденте категорически запрещено:
  • 🚫 Скрывать инцидент — «пусть никто не узнает»
  • 🚫 Удалять следы — удалять письмо, чистить историю браузера
  • 🚫 Самостоятельно «лечить» — скачивать антивирусы, запускать «очистку»
  • 🚫 Пересылать подозрительные файлы коллегам «посмотреть»
  • 🚫 Продолжать работу как ни в чём не бывало
  • 🚫 Подключать флешки к заражённому компьютеру
  • 🚫 Откладывать сообщение в ОАиЦ «до конца дня»
Главное правило: лучше перестраховаться и сообщить о «пустяке», чем промолчать и допустить крупную утечку. ОАиЦ никогда не наказывает за бдительность.

✅ Порядок действий работника

При любом инциденте ИБ

  1. Оцените ситуацию — что произошло, какие данные затронуты
  2. При заражении — отключите от сети (вытащите кабель)
  3. Не удаляйте следы — сохраните письма, файлы, скриншоты
  4. Немедленно сообщите в ОАиЦ — любым доступным способом
  5. Дождитесь инструкций от специалиста ОАиЦ
  6. Сотрудничайте — отвечайте на вопросы, предоставляйте информацию
Как сообщить об инциденте:
📞 Телефоны: доб. 101 · доб. 102 · доб. 103
📧 Email: info@narvelium.ru
💬 Чат Битрикс24: «Техническая поддержка»
Укажите: время, компьютер, что произошло. Скриншот — приветствуется.

🎯 Итоги модуля

Запомните:
  • Инцидент — это не «ваша вина», это — сигнал к действию
  • Сообщайте в ОАиЦ немедленно — лучше перестраховаться
  • Не скрывайте, не удаляйте, не лечите сами
  • При заражении — отключите от сети, не выключайте
  • Сохраняйте все следы для анализа
  • ОАиЦ всегда готов помочь — обращайтесь
Отдел автоматизации и цифровизации (ОАиЦ)
Телефоны: доб. 101 · доб. 102 · доб. 103
Email: info@narvelium.ru
Чат Битрикс24: «Техническая поддержка»