IT-biztonsági incidens

Ransomware? Adatvesztés? Gyanús tevékenység? Segítünk megtenni az első biztonságos lépéseket.

Egy incidens első perceiben könnyű olyan döntést hozni, amely eltünteti a nyomokat vagy továbbterjeszti a problémát. Ne kezdj találomra javításba: hívj fel, segítünk felmérni a helyzetet és meghatározni a következő biztonságos lépést.

Hívj most+36 70 337 5446

Hívható minden hétköznap 8–20 óráig.

Lehetőleg olyan telefonról hívj, amely nem csatlakozik az érintett céges fiókokhoz vagy hálózathoz.

Mit tegyél most?

  1. Válaszd le az érintett eszközt a hálózatról

    Húzd ki a hálózati kábelt, és kapcsold ki rajta a Wi-Fi-t. Ne csatlakoztasd vissza, és ne kezdj törlésbe vagy újratelepítésbe.

  2. Őrizd meg a nyomokat

    Ne törölj fájlokat, naplókat, leveleket vagy váltságdíj-üzenetet. Egy másik, biztonságos eszközzel fényképezd le vagy írd fel, mit látsz és mikor kezdődött.

  3. Hívj biztonságos eszközről

    Mondd el, mikor kezdődött a probléma, mely eszközök lehetnek érintettek, és milyen üzenetet vagy szokatlan működést tapasztaltál.

30+év tapasztalat az IT-üzemeltetésben
100+kezelt incidens és helyreállítás
500+felügyelt eszköz

Támadói szemlélet · dokumentált vizsgálat · érthető következő lépések

Az első hívástól a biztonságos helyreállításig

Először a további kár és terjedés korlátozására koncentrálunk, majd feltárjuk, mi történt, és sorrendbe tesszük a helyreállítás lépéseit.

Korlátozzuk a terjedést

Segítünk elkülöníteni az érintett eszközöket és meghatározni, mely szolgáltatásokat kell ideiglenesen leállítani vagy korlátozni.

Feltárjuk, mi történt

Megvizsgáljuk az elérhető naplókat és nyomokat, azonosítjuk az érintett rendszereket, és dokumentáljuk a megállapításokat.

Helyreállítjuk és megerősítjük a rendszert

A kritikus szolgáltatásokkal kezdve segítünk a biztonságos visszaállításban, majd javaslatot adunk az ismétlődés kockázatának csökkentésére.