Služby · Zásah pri útoku
Napadli vás? Prvá hodina rozhoduje.
Zastavíme útok, zaistíme stopy a vrátime firmu do prevádzky. Pomôžeme aj s hlásením incidentu, s poisťovňou a s políciou.
Čo urobiť hneď teraz
- 1. Odpojte napadnuté počítače a servery od siete: vytiahnite kábel, vypnite Wi-Fi. Nevypínajte ich, v pamäti sú stopy.
- 2. Nič nemažte, nepreinštalujte a neobnovujte zo záloh, kým nevieme, kade útočník prišiel. Inak sa vráti tou istou cestou.
- 3. Neplaťte výkupné a s útočníkom nekomunikujte.
- 4. Zmeňte heslá k e-mailu a internetbankingu, a to z počítača, ktorý nebol napadnutý.
- 5. Zavolajte nám na +421 951 671 063. Postup vám povieme hneď do telefónu.
Ako zasahujeme
Zastavenie
Izolujeme napadnuté zariadenia, zablokujeme účty útočníka a zastavíme šírenie.
Stopy
Zaistíme záznamy a kópie diskov tak, aby ich mohla použiť poisťovňa aj polícia.
Príčina
Zistíme, kade útočník prišiel a čo stihol urobiť. Bez toho by sa vrátil.
Obnova
Vrátime systémy do prevádzky v bezpečnom poradí a ešte pár týždňov ich sledujeme zvýšene.
S čím firmy prichádzajú najčastejšie
Vydieračský softvér
Zistíme, či útočník dáta aj odniesol a či sa dajú obnoviť bez výkupného. Zálohy pred obnovou preveríme, aby sa útok nevrátil.
Falošná faktúra
Zistíme, kto zmenil číslo účtu a ako sa útočník dostal do pošty. Pripravíme podklady pre banku a políciu, kým sú peniaze ešte na ceste.
Ukradnutý e-mail
Vyhodíme útočníka zo schránky, zrušíme pravidlá, ktoré si nastavil, a zistíme, čo čítal a komu písal v mene firmy.
Predplatená pohotovosť
Keď útok príde, nie je čas zháňať dodávateľa a dohadovať zmluvu. S pohotovosťou máte reakciu garantovanú zmluvou, vopred zaplatené hodiny zásahu a my vašu firmu poznáme skôr, než sa niečo stane.
Hodí sa aj pri kybernetickom poistení a pre firmy pod zákonom o kybernetickej bezpečnosti, ktoré musia mať reakciu na incident pripravenú.
- reakcia v čase, ktorý garantuje zmluva
- 40 hodín zásahu ročne v cene
- raz ročne preverenie pripravenosti na incident
- kontakty, postupy a prístupy pripravené vopred
Pripravte sa skôr, než to príde
Posúdenie pripravenosti
Prejdeme ľudí, postupy, techniku a dokumentáciu. Dostanete zoznam opatrení podľa dôležitosti.
Plán reakcie a cvičenie pre vedenie
Napíšeme plán, kto čo robí pri útoku, a s vedením si ho nacvičíme na modelovej situácii.
Analýza dopadov a plán kontinuity
Zistíme, čo sa pri výpadku zastaví a ako rýchlo to treba obnoviť. Podľa toho nastavíme zálohy a poradie obnovy.
Čo si môžete objednať
- Zásah pri útoku – podľa odpracovaných hodín, sadzbu poznáte vopred
- Predplatená pohotovosť – ročná zmluva
- Forenzná analýza – rýchla, štandardná alebo špeciálna (viac)
- Posúdenie pripravenosti na incident
- Plán reakcie a cvičenie pre vedenie
- Analýza dopadov a plán kontinuity
Mimo pracovného času platí vyššia sadzba. Cenu projektov dostanete vopred v písomnej ponuke.