며칠이 아닌 몇 시간 내에 침해를 억제합니다.
공격자가 내부에 있으면 매시간이 중요합니다. 우리 대응팀은 4시간 안에 위협을 억제하고 16시간 안에 완전히 복구합니다.
시계가 즉시 시작됩니다.
사고가 발생하면 혼란스러운 시간마다 피해와 비용이 심화됩니다.
패닉은 상황을 더욱 악화시킨다
계획이 없으면 팀은 압박감 속에서 즉흥적으로 행동하고 후회할 결정을 내립니다.
탐지보다 복구가 더 어렵다
당신이 위반했다는 것을 아는 것이 한 가지입니다. 작업을 깔끔하게 복원하는 것은 완전히 다른 일입니다.
평판이 위태로워요
처음 48시간을 어떻게 처리하느냐에 따라 고객, 파트너, 규제 기관이 귀하에 대해 어떻게 생각하는지가 결정됩니다.
사고 계획 없음
- 처음 한 시간 동안의 혼돈과 손가락질
- 명확한 소유자가 없고 결정이 지연됨
- 증거가 보존되기 전에 파기됨
- 고객과 규제 기관이 너무 늦게 말함
- 회복은 며칠 또는 몇 주 동안 지연됩니다.
코루 사건 대응
- 차분하고 연습된 플레이북이 즉시 시작됩니다.
- 명확한 역할과 단일 사고 지휘관
- 법의학 및 보험을 위해 보존된 증거
- 자신감 있게 커뮤니케이션 처리
- 깨끗하고 빠른 운영 복구
준비하다
우리는 당신의 플레이북을 만들고, 역할을 정의하고, 리허설을 진행하므로 누구도 압박감에 즉흥적으로 행동하지 않습니다.
전에감지 및 분류
우리는 무슨 일이 일어나고 있는지 확인하고, 영향 범위를 지정하고, 심각도를 신속하게 분류합니다.
포함하다
증거를 보존하면서 영향을 받은 시스템을 격리하여 확산을 막습니다.
첫 시간근절 및 복구
우리는 위협을 제거하고 신뢰할 수 있는 백업에서 깨끗한 작업을 복원합니다.
배우다
흠잡을 데 없는 검토는 사건을 굳건하게 만들어 재발하지 않도록 한다.
후에사고 대응 계획
귀하의 비즈니스와 시스템에 맞게 문서화되고 테스트된 플레이북입니다.
정의된 역할 및 명령
모두가 자신의 직업을 알고 있으며 몇 분이 중요한 순간에 전화를 거는 사람이 누구인지 알고 있습니다.
탁상 연습
첫 번째 실제 사건이 첫 번째 시도가 되지 않도록 시나리오를 연습했습니다.
커뮤니케이션 템플릿
고객, 직원, 규제 기관을 위한 사전 승인된 메시지입니다.
백업 및 복구 검증
백업이 필요하기 전에 실제로 복원된다는 것을 증명하십시오.
리테이너 대기 중
문제가 발생하면 전문 응답자가 연중무휴 24시간 한 번의 전화로 대응합니다.
랜섬웨어 및 강탈
비즈니스 이메일 손상
데이터 유출 및 유출
계정 및 자격 증명 탈취
멀웨어 및 지속성
내부자 사건
재해 복구 테스트
규제 및 위반 알림
법의학 및 증거 보존
- 1
활성화
0~1시간플레이북이 실행되고 사건 지휘관이 통제권을 갖고 팀이 모입니다.
- 2
포함하다
1~6시간영향을 받은 시스템은 격리되고 증거가 보존되는 동안 확산이 중단됩니다.
- 3
근절하다
6~24시간위협이 제거되고 신뢰할 수 있는 백업에서 완전한 복구가 시작됩니다.
- 4
복구 및 의사소통
24~48시간운영이 복원되고 이해관계자에게 자신 있게 정보가 전달됩니다.
더 빠른 회복
연습된 계획은 몇 시간의 혼란을 통제된 대응으로 바꿔줍니다.
전문가 백업
대기 중인 응답자는 사고에 혼자 직면할 일이 없다는 것을 의미합니다.
평판 보호
자신감 있는 의사소통은 위기 속에서도 신뢰를 지켜줍니다.
마음의 평화
당신은 진정으로 그것에 대한 준비가 되어 있기 때문에 피할 수 없는 일을 두려워하지 않습니다.
랜섬웨어가 공격을 받았을 때 플레이북이 그 자리를 대신했습니다. 당황하는 대신 체크리스트를 가지고 이틀 만에 돌아왔습니다.
실제 상황이 발생하고 모든 사람이 무엇을 해야 할지 정확히 알기 전까지는 탁상 운동이 거의 불필요하다고 느꼈습니다.
한 번의 전화로 전문가를 만나면 모든 것이 달라졌습니다. 우리는 일년 중 최악의 날을 혼자 맞이할 필요가 없었습니다.
사고 대응 시작 계획 다운로드
오늘 바로 첫 번째 사건 플레이북을 시작하기 위한 작성 가능한 템플릿입니다.
도전
At 02:14 on a Tuesday, Meridian's on-call clinician found patient-records access locked behind a ransom note. Encryption was spreading across shared drives, and the systems that clinicians rely on for medication histories and scheduling were going dark across multiple sites.
우리의 솔루션
Korur's incident-response team engaged within minutes of the call. We isolated affected segments from the network to halt the encryption's spread, identified the initial access vector — a compromised remote-access account — and revoked it before the attacker could re-enter.
해킹당할 경우(해킹당할 경우는 아님) 준비하세요
공황에는 돈이 듭니다. 계획이 그것을 저장합니다. 우리는 귀하의 사건 플레이북을 작성하고, 팀을 교육하고, 연중무휴 24시간 준비되어 있습니다. 침해부터 복구까지 몇 주가 아닌 몇 시간 만에 완료됩니다.