Olay müdahalesi
Bir güvenlik olayı zamana karşı bir yarıştır. Hasarı durdurmanıza, ne olduğunu anlamanıza ve normale dönmenize yardım eder, bildirim yükümlülüklerinizi yerine getirmeniz için destek oluruz.
Kimler için
Fidye yazılımı, ele geçirilmiş bir hesap, veri sızıntısı ya da içeride bir saldırgan olduğu şüphesiyle karşı karşıya olan kurumlar.
Neler yapıyoruz
- Acil müdahale
- Ekibinize uzaktan ya da yerinde katılır, etkilenen sistemleri yalıtır, kanıtları korur ve saldırganın erişimini keseriz.
- İnceleme
- Saldırganın nasıl girdiğini, neler yaptığını ve hangi verilerin etkilendiğini kayıtları, sistemleri ve zararlı yazılımı analiz ederek ortaya çıkarırız.
- İhlal yönetimi
- GDPR ve NIS2’nin gerektirdiği bildirimleri hazırlamanıza yardım eder, yetkili kurumlar ve etkilenen taraflarla iletişimi koordine ederiz.
- Toparlanma ve sıkılaştırma
- Sistemleri güvenli şekilde yeniden ayağa kaldırmanıza ve olaya yol açan açıkları kapatmanıza yardım ederiz.
- Hazırlık
- Henüz bir şey olmadan, sizinle birlikte bir olay müdahale planı yazar ve masa başı tatbikatlarla test ederiz.
Nasıl müdahale ediyoruz
Sınırlama
Yayılmayı durdurur, kanıtları yok etmeden saldırganın erişimini keseriz.
İnceleme
Giriş noktasını, zaman çizelgesini ve etkiyi belirleriz.
Temizleme
Saldırganın bıraktığı hesapları, zararlı yazılımları ve kalıcılık mekanizmalarını kaldırırız.
Toparlanma
Sistemleri ve verileri geri getirir, saldırganın geri dönüp dönmediğini yakından izleriz.
Ders çıkarma
Olaydan çıkarılan dersler raporu, yaşananları somut iyileştirmelere dönüştürür.
Size teslim edilenler
- Olayın zaman çizelgesi ve kök neden analizi
- Hukuki süreçler ve sigorta için korunmuş kanıtlar
- Yasal bildirimler için destek
- Somut iyileştirmeler içeren ders çıkarma raporu
Sorular
Şu anda saldırı altında olduğumuzu düşünüyoruz. Ne yapmalıyız?
Etkilenen bilgisayarları kapatmayın ya da silmeyin; bunun yerine ağ bağlantılarını kesin. Ardından konu satırına ACİL yazarak ve size ulaşabileceğimiz bir telefon numarası ekleyerek bize e-posta gönderin.
Kişisel veri ihlalini ne kadar sürede bildirmemiz gerekir?
GDPR’a göre kişisel veri ihlali, genellikle öğrenildiği andan itibaren 72 saat içinde denetim makamına bildirilmelidir. NIS2 kapsamındaki kurumlar için ayrı süreler vardır. Bu sürelere uymanıza yardım ederiz.
Ücretsiz güvenlik araçları
-
E-posta başlık analizi
Bir e-postanın SPF, DKIM ve DMARC sonuçlarını, sahte göndericileri ve teslim yolunu kontrol edin.
Tarayıcınızda çalışır
Neyi korumanız gerektiğini anlatın
Altyapınızı ve hedefinizi kısaca yazın, size e-postayla dönelim.
Bize yazınAngelForce OÜ · Tallinn, Estonya