На сегодняшнем горизонте мы можем наблюдать минимум две компании, приходящих в себя после существенных киберинцидентов (это если сильно не всматриваться). Про Страховой дом «ВСК» я уже писал неделю назад, там ситуация стабилизируется очень медленно, к нему мы еще успеем вернуться. А сегодня мы поговорим про логистическую компанию ПЭК. 📅 19 ноября произошел «технический сбой». Ни разу за все время не прозвучало слов «кибератака», «шифровальщик», «утечка данных» и т.п. Здесь компания абсолютно последовательно стоит на своих позициях. Впрочем, в остальных аспектах тоже видна хорошая подготовка и согласованность действий. 💬 Коммуникация: на высоком уровне. Работа через телеграм и VK, регулярные апдейты человеческим голосом от топ-менеджеров компании, внешнее маркетинговое агентство для ответов на вопросы журналистов. Информация достаточно содержательная, и компании было, чем делиться: восстановление проходило оперативно, сервисы возвращались к жизни за вполне разумные промежутки времени. 🛠 Восстановление. Не моментально, но на 5-й день декларируется полное восстановление. Сервисы восстанавливались последовательно, исходя из их критичности. Пользователей регулярно информировали. Объективно - неплохой бенчмарк для всех остальных. 🚚 Работа в период недоступности ИТ сервисов полностью не останавливалась. Компания перешла на работу по стандартам прошлого века: на бумаге и подручными средствами. Пусть медленно, с ошибками, но есть ощущение, что работа продолжалась. Конечно, этот факт хорошо бы верифицировать изнутри или глазами пользователей. ℹ️ В целом: так бывает, когда у вас есть и DRP, и BCP, и план кризисной коммуникации, и с бэкапами все в порядке. Наверное, можно восстанавливаться и быстрее, но это приходит с опытом. Опыт, если что, можно приобретать не только в бою, но и во время учений. Всем спокойного неба и рабочей инфраструктуры.