Služby · Forenzná analýza
Čo presne sa stalo? Odpoveď je v stopách.
Zistíme, kade útočník prišiel, čo robil, kedy a aké dáta odniesol. Výsledok dostanete v správe, ktorej rozumie vedenie, poisťovňa aj polícia.
Kedy ju potrebujete
- po útoku vydieračského softvéru, keď treba vedieť, či dáta aj unikli
- pri falošnej faktúre alebo ukradnutom e-maile
- pri podozrení, že zamestnanec odniesol dáta alebo zákazníkov
- keď poisťovňa, odberateľ alebo úrad chce vedieť, čo sa stalo
- keď treba rozhodnúť, či ide o únik osobných údajov a či ho hlásiť
Zákon o kybernetickej bezpečnosti počíta pri incidente so zaistením dôkazov pre prípadné trestné konanie a GDPR chce do 72 hodín vedieť, či unikli osobné údaje. Bez analýzy sa na ani jedno nedá poctivo odpovedať.
Tri úrovne analýzy
Rýchla triáž
Ktoré počítače a účty sú napadnuté, aké stopy útočník zanechal a čo treba hneď izolovať. Prvý obraz rýchlo, aby ste sa vedeli rozhodnúť.
Štandardná analýza
Prvé napadnuté zariadenie, cesta útočníka do firmy, priebeh útoku a únik dát. Správa s manažérskym zhrnutím.
Špeciálna analýza
Únik dát z databáz a e-mailov, činnosť konkrétneho zamestnanca, rozbor škodlivého kódu.
Čo dostanete
Správu, z ktorej sa dá rozhodovať. Nie stovky strán technických záznamov, ale jasné odpovede a dôkazy pod nimi.
- zhrnutie pre vedenie na jednu stranu: čo sa stalo, čo to znamená, čo robiť
- časovú os útoku: kedy útočník prišiel a čo robil
- zoznam napadnutých zariadení, účtov a uniknutých dát
- odporúčania, aby sa to nezopakovalo
- zaistené stopy a podklady pre poisťovňu, banku a políciu
Nie ste si istí, či vo firme niekto nie je?
Mnohé útoky sa odhalia až mesiace po tom, čo útočník prišiel. Pri hľadaní skrytého útočníka prejdeme počítače, servery a záznamy a hľadáme stopy, ktoré bežná ochrana prehliadla. Hodí sa pred auditom, po odchode IT správcu alebo keď sa vo firme diali čudné veci.
Forenzná kontrola Odoo a podnikových systémov
Kto a kedy zmenil bankový účet dodávateľa? Kto vyexportoval zoznam zákazníkov? Kto upravil faktúru po odoslaní? V Odoo to vieme dohľadať z histórie zmien. Ako partner Odoo poznáme systém zvnútra. Viac na stránke Bezpečnosť ERP a Odoo.
Čo si môžete objednať
- Forenzná analýza – rýchla triáž
- Forenzná analýza – štandardná
- Forenzná analýza – špeciálna a rozbor škodlivého kódu
- Hľadanie skrytého útočníka
- Forenzná kontrola Odoo
Cenu dostanete vopred písomne podľa počtu zariadení a rozsahu. Znalecký posudok pre súd vypracúva súdny znalec. Naša správa a zaistené stopy mu slúžia ako podklad.