❗️❗️❗️

Вещь абсолютно очевидная, но как оказывается на практике, не все об этом задумываются.

При возникновении инцидента информационной безопасности в вашей сети, не спешите откатываться/восстанавливаться на ранние бэкапы.

Если злоумышленники сидят у вас давно, ваш бэкап будет с сюрпризом 😢

При наличии SIEM и прочих страшных слов, как минимум запустите его в тестовом контуре, лучше изолированном и проанализируйте активность