Один почерк, два исхода: как реагирование и его отсутствие меняют всё

Две разные организации, один и тот же атакующий. В первом случае - ночная операция SOC, хорошее логирование и быстрое изгнание злоумышленника. Во втором - тишина: ни защиты, ни команды, как итог - полный коллапс. Какие TTP объединяют обе атаки? Как отреагировали одни, и что упустили другие, что привело к диаметрально противоположным результатам?
Мероприятие: Assume Birch Meetup 6