Korlátozzuk a terjedést
Segítünk elkülöníteni az érintett eszközöket és meghatározni, mely szolgáltatásokat kell ideiglenesen leállítani vagy korlátozni.
IT-biztonsági incidens
Egy incidens első perceiben könnyű olyan döntést hozni, amely eltünteti a nyomokat vagy továbbterjeszti a problémát. Ne kezdj találomra javításba: hívj fel, segítünk felmérni a helyzetet és meghatározni a következő biztonságos lépést.
Hívható minden hétköznap 8–20 óráig.
Lehetőleg olyan telefonról hívj, amely nem csatlakozik az érintett céges fiókokhoz vagy hálózathoz.
Húzd ki a hálózati kábelt, és kapcsold ki rajta a Wi-Fi-t. Ne csatlakoztasd vissza, és ne kezdj törlésbe vagy újratelepítésbe.
Ne törölj fájlokat, naplókat, leveleket vagy váltságdíj-üzenetet. Egy másik, biztonságos eszközzel fényképezd le vagy írd fel, mit látsz és mikor kezdődött.
Mondd el, mikor kezdődött a probléma, mely eszközök lehetnek érintettek, és milyen üzenetet vagy szokatlan működést tapasztaltál.
Támadói szemlélet · dokumentált vizsgálat · érthető következő lépések
Először a további kár és terjedés korlátozására koncentrálunk, majd feltárjuk, mi történt, és sorrendbe tesszük a helyreállítás lépéseit.
Segítünk elkülöníteni az érintett eszközöket és meghatározni, mely szolgáltatásokat kell ideiglenesen leállítani vagy korlátozni.
Megvizsgáljuk az elérhető naplókat és nyomokat, azonosítjuk az érintett rendszereket, és dokumentáljuk a megállapításokat.
A kritikus szolgáltatásokkal kezdve segítünk a biztonságos visszaállításban, majd javaslatot adunk az ismétlődés kockázatának csökkentésére.