Reagowanie na incydenty
Incydent bezpieczeństwa to wyścig z czasem. Pomagamy zatrzymać szkody, zrozumieć, co się stało, i wrócić do normalnego działania, a także dopełnić obowiązków zgłoszeniowych.
Dla kogo
Organizacje, które mierzą się z ransomware, przejętym kontem, wyciekiem danych lub podejrzeniem, że atakujący jest już w środku.
Zakres usług
- Reagowanie w trybie pilnym
- Dołączamy do Państwa zespołu zdalnie lub na miejscu, izolujemy zaatakowane systemy, zabezpieczamy dowody i odcinamy atakującemu dostęp.
- Analiza powłamaniowa
- Analizujemy logi, systemy i złośliwe oprogramowanie, aby ustalić, jak atakujący dostał się do środka, co zrobił i których danych to dotyczy.
- Obsługa naruszeń
- Pomagamy przygotować zgłoszenia wymagane przez RODO i NIS2 oraz koordynujemy kontakt z organami i osobami, których dotyczy naruszenie.
- Odtworzenie i wzmocnienie zabezpieczeń
- Pomagamy bezpiecznie odtworzyć systemy i zamknąć luki, które umożliwiły incydent.
- Gotowość
- Zanim cokolwiek się wydarzy, wspólnie z Państwem opracowujemy i testujemy plan reagowania na incydenty, łącznie z ćwiczeniami sztabowymi.
Jak reagujemy
Powstrzymanie
Zatrzymujemy rozprzestrzenianie się ataku i odcinamy atakującego, nie niszcząc dowodów.
Analiza
Ustalamy punkt wejścia, przebieg zdarzeń i skutki.
Eliminacja
Usuwamy przyczółki atakującego: konta, złośliwe oprogramowanie, mechanizmy utrzymania dostępu.
Odtworzenie
Przywracamy systemy i dane oraz uważnie obserwujemy, czy atakujący nie wraca.
Wnioski
Raport z wnioskami przekłada incydent na konkretne usprawnienia.
Co Państwo otrzymują
- Chronologia incydentu i analiza przyczyny źródłowej
- Dowody zabezpieczone do celów prawnych i ubezpieczeniowych
- Wsparcie przy zgłoszeniach do organów
- Raport z wnioskami i konkretnymi usprawnieniami
Pytania
Podejrzewamy, że właśnie trwa atak. Co robić?
Nie należy wyłączać ani czyścić zaatakowanych komputerów; trzeba je natomiast odłączyć od sieci. Następnie prosimy o e-mail ze słowem PILNE w temacie i numerem telefonu, pod którym możemy się z Państwem skontaktować.
W jakim terminie trzeba zgłosić naruszenie ochrony danych osobowych?
Zgodnie z RODO naruszenie ochrony danych osobowych co do zasady zgłasza się organowi nadzorczemu w ciągu 72 godzin od jego stwierdzenia. NIS2 określa własne terminy dla podmiotów, które obejmuje. Pomagamy ich dotrzymać.
Bezpłatne narzędzia bezpieczeństwa
-
Analizator nagłówków e-mail
Sprawdzenie wyników SPF, DKIM i DMARC, podszywania się pod nadawcę i drogi doręczenia wiadomości e-mail.
Działa w przeglądarce
Prosimy napisać, co chcą Państwo chronić
Prosimy opisać swoje środowisko i cele. Odpowiemy e-mailem.
Napisz do nasAngelForce OÜ · Tallinn, Estonia