Sadrži kršenje u satima, a ne danima
Kada je napadač unutra, svaki sat se računa. Naš tim za odgovor sadrži prijetnju u roku od 4 sata i omogućava vam da se potpuno oporavite u roku od 16.
Sat počinje odmah
Jednom kada dođe do incidenta, svaki zbunjeni sat produbljuje štetu i troškove.
Panika to pogoršava
Bez plana, timovi improviziraju pod pritiskom i donose odluke zbog kojih će požaliti.
Oporavak je teži od otkrivanja
Znati da ste prekršeni je jedna stvar; operacija čistog obnavljanja je sasvim druga stvar.
Reputacija je na kocki
Način na koji se nosite u prvih 48 sati oblikuje ono što kupci, partneri i regulatori misle o vama.
Nema plana incidenta
- Haos i upiranje prstom u prvom satu
- Nema jasnog vlasnika, odluke odugovlače
- Dokazi su uništeni prije nego što su sačuvani
- Kupci i regulatori su rekli prekasno
- Oporavak se odugovlači danima ili sedmicama
Korur odgovor na incident
- Mirna, uvježbana knjiga igranja počinje odmah
- Jasne uloge i jedan komandant incidenta
- Sačuvani dokazi za forenziku i osiguranje
- Komunikacija se obavlja s povjerenjem
- Radovi su obnovljeni čisto i brzo
Pripremite se
Izrađujemo i uvježbavamo vaš plan odgovora prije incidenta kako bi tim krenuo na mišićno pamćenje.
PrijeOtkrivanje i trijaža
Brzo potvrđujemo obim i ozbiljnost kako bismo fokusirali napore tamo gdje se događa prava šteta.
Sadrži
Izolujemo kompromitovane sisteme u roku od 4 sata da zaustavimo bočno pomeranje i gubitak podataka hladno.
Prvi satiIskorijeniti i oporaviti
Uklanjamo uporište napadača i vraćamo čiste operacije u roku od 16 sati, dokazi su netaknuti.
Učite i očvrsnite
Pregled nakon incidenta pretvara kršenje u radnje očvršćavanja, tako da se ne može dogoditi dvaput na isti način.
PoslijePlan odgovora na incident
Dokumentovani, testirani priručnik prilagođen vašem poslovanju i sistemima.
Definirane uloge i komande
Svako zna svoj posao i ko zove kada su minute bitne.
Stolne vježbe
Uvježbavali scenarije tako da prvi pravi incident nije vaš prvi pokušaj.
Komunikacijski šabloni
Unaprijed odobreno slanje poruka za kupce, osoblje i regulatore.
Potvrda sigurnosne kopije i oporavka
Dokažite da se vaše sigurnosne kopije zaista vraćaju prije nego što vam zatrebaju.
Držač u stanju pripravnosti
Stručnjaci odgovaraju na jedan poziv, 24/7, kada nešto krene po zlu.
Ransomware i iznuda
Kompromis poslovne e-pošte
Kršenje podataka i eksfiltracija
Preuzimanje računa i akreditiva
Zlonamjerni softver i postojanost
Insajderski incidenti
Testiranje oporavka od katastrofe
Obavijest o propisima i kršenju
Forenzika i očuvanje dokaza
- 1
Aktiviraj
0-1 hPriručnik se pokreće, komandant incidenta preuzima kontrolu i tim se okuplja.
- 2
Sadrži
1-6 satiPogođeni sistemi su izolovani i širenje je zaustavljeno dok su dokazi sačuvani.
- 3
Iskorijeniti
6-24 hPrijetnja je uklonjena i počinje čisti oporavak iz pouzdanih rezervnih kopija.
- 4
Oporavi se i komuniciraj
24-48 satiRadovi su obnovljeni, a zainteresovane strane su s povjerenjem obaviještene.
Brži oporavak
Uvježbani plan pretvara sate haosa u kontrolirani odgovor.
Stručna podrška
Odgovori na poziv znače da se nikada nećete sami suočiti s incidentom.
Zaštićena reputacija
Samouvjerena komunikacija čuva povjerenje kroz krizu.
Mir uma
Prestajete da se plašite neizbežnog jer ste zaista spremni za to.
Kada je ransomware udario, knjiga je jednostavno preuzela vlast. Umjesto panike imali smo kontrolnu listu i vratili smo se za dva dana.
Vežba na stolu se činila gotovo nepotrebnom, sve dok se nije dogodila prava stvar i svi su tačno znali šta da rade.
To što su stručnjaci bili udaljeni jedan poziv promijenilo je sve. Nikada se nismo morali sami suočiti s najgorim danom u godini.
Preuzmite početni plan odgovora na incidente
Predložak spreman za popunjavanje kako biste danas započeli s vašim prvim incidentom.
The Challenge
At 02:14 on a Tuesday, Meridian's on-call clinician found patient-records access locked behind a ransom note. Encryption was spreading across shared drives, and the systems that clinicians rely on for medication histories and scheduling were going dark across multiple sites.
Naše rješenje
Korur's incident-response team engaged within minutes of the call. We isolated affected segments from the network to halt the encryption's spread, identified the initial access vector — a compromised remote-access account — and revoked it before the attacker could re-enter.
Kada (ne ako) budete hakovani, budite spremni
Panika košta novca. Plan ga štedi. Izgradit ćemo vaš priručnik za incidente, obučiti vaš tim i biti spremni 24/7. Od povrede do oporavka za sate, ne sedmice.