Natychmiastowa Pomoc przy Incydencie

1. 01

   Szybka ocena i powstrzymanie incydentu

   Co robimy

   W ciągu 15 minut od zgłoszenia angażujemy inżyniera, wyjaśniamy sytuację i powstrzymujemy rozprzestrzenianie się problemu.

   Rezultat

   Problem przestaje narastać, a Ty wiesz, z czym masz do czynienia.

2. 02

   Ustalenie przyczyny i naprawa

   Co robimy

   Ustalamy, jak doszło do włamania, odcinamy intruzowi dostęp i przywracamy działanie systemów.

   Rezultat

   Systemy znów działają, a intruz nie ma już drogi do środka.

3. 03

   Raport z incydentu

   Co robimy

   Co się stało, czego dotyczyło naruszenie i jak je usunięto. Dokument możesz pokazać klientom i audytorowi.

   Rezultat

   Jasny obraz sytuacji dla zarządu i klientów.

4. 04

   Analiza i działania zapobiegające powtórce

   Co robimy

   Ustalamy, czego zabrakło, i wdrażamy najważniejsze środki zapobiegawcze.

   Rezultat

   Mniejsze ryzyko, że sytuacja się powtórzy.

1. Krok 1Szybkie Ograniczenie Szkód

   Izolacja zainfekowanych serwerów, odcięcie nieautoryzowanego dostępu, blokada infrastruktury atakującego.

2. Krok 2Analiza Przyczyny (Root Cause)

   Identyfikacja wektora ataku (phishing, niezałatana podatność, skradzione dane logowania).

3. Krok 3Przywracanie Systemów

   Odtwarzanie czystych kopii zapasowych, bezpieczne podnoszenie usług, reset poświadczeń.

4. Krok 4Raport Powłamaniowy

   Podsumowanie techniczne, zabezpieczenie materiału dowodowego na potrzeby wymogów prawnych (wsparcie w zgłoszeniu do UODO w ciągu 72h).

• Pracownik kliknął link w e-mailu, a z jego konta zaczęły wychodzić dziwne wiadomości

  Odciąć dostęp, zmienić hasła, ustalić, co zdążono przejąć, i ostrzec odbiorców.

• Strona wyświetla cudze treści lub przekierowuje na inną witrynę

  Znaleźć punkt wejścia, usunąć złośliwe zmiany i załatać podatność.

• Pliki na serwerach są zaszyfrowane, a ktoś żąda okupu

  Odłączyć zainfekowane systemy od sieci, niczego nie usuwać, sprawdzić kopie zapasowe i spokojnie ocenić możliwości.

Uogólnione przykłady typowych sytuacji, a nie historie konkretnych klientów.

Inne usługi

• Wsparcie bezpieczeństwa infrastrukturyRegularne utrzymanie serwerów oraz opcjonalny SLA na reagowanie 24/7.
• Audyt bezpieczeństwa technicznegoDowiedz się, gdzie masz podatności, zanim wykorzystają je cyberprzestępcy.
• Usuwanie podatnościNaprawiamy wykryte luki w kodzie i infrastrukturze oraz weryfikujemy efekty.