A látható hiba nem mindig a kiindulópont
Az első észlelt tünet ritkán mutat rá a támadás valódi kezdetére.
Ha csak a következményt kezeljük, a kiváltó ok rejtve maradhat.
Forensics
Feltárjuk a történteket. A digitális nyomok alapján.
Kiderítjük, hogyan jutott be a támadó, mit ért el, és mit kell lezárni, hogy ne térhessen vissza.
Üzleti kockázat
Egy incidens után a bizonytalanság is kockázat.
Incidens után gyorsan kell dönteni az elszigetelésről, az értesítésekről és a helyreállításról. A történtek ismerete nélkül ezek a döntések feltételezésekre épülnek.
A digitális nyomok könnyen eltűnhetnek
Az újraindítás, újratelepítés vagy kapkodó helyreállítás fontos nyomokat tüntethet el.
Az első órákban a bizonyítékok szakszerű megőrzése döntő lehet.
A bejelentési határidő nem vár
A GDPR szerint a személyes adatokat érintő incidenst általában 72 órán belül be kell jelenteni a hatóságnak, a NIS2 hatálya alá tartozó szervezeteknek pedig már 24 órán belül korai figyelmeztetést kell küldeniük.
Ehhez tudni kell, mi érintett: a dokumentált megállapítások ebben segítenek.
Incidensre gyanakszik? Beszéljen velünk, mielőtt takarítani kezd.
Konzultáció kéréseMódszertan
A forensics vizsgálat lépésről lépésre.
A digitális forensics elemzést támadói szemlélettel egészítjük ki. A támadási módszerek ismerete segít rekonstruálni, mi történt az érintett környezetben.
- Az észlelt események időrendje
- Érintett rendszerek és fiókok
- Vizsgálati célok és korlátok
- Rendszer-, alkalmazás- és hálózati naplók
- Fájlrendszer- és memórianyomok
- Kompromittálódásra utaló jelek (IoC)
- Az incidens idővonala
- A feltárt kiváltó ok
- Javaslatok a megismétlődés megelőzésére
- Szükség esetén lemez- és memóriaképek
- Naplók gyűjtése az érintett forrásokból
- A bizonyítékok dokumentált kezelése
- A támadás kiindulópontja
- Mozgás a rendszerek között
- Az érintett adatok és rendszerek
Cikkek
Incidensek a gyakorlatban.
Valós incidensek tanulságai a támadási útvonalakról, az észlelésről és a reagálásról.
Incidenskezelés
Betörés után vizsgálat: eső után köpönyeg?
Egy betörés a cég hálózatába akár teljes adatszivárgáshoz is vezethet. Az adatok a helyükön, mégis óriási a veszteség. Mit tehetünk, hogy megelőzzük?…
Tovább olvasom
Zsarolóvírus
A zsarolóvírus ellenszere
Egy vállalat életében a zsarolóvírus fertőzés katasztrofális következményekkel járhat, hiszen az adatvesztésen túl súlyos anyagi veszteséggel is járhat. Ki lehet védeni!…
Tovább olvasom
Konzultáció
A biztonság egy beszélgetéssel kezdődik.
Sablonos értékesítési bemutató helyett beszéljünk arról, hogyan érintik vállalatát az üzletmenet-folytonossági és működési kockázatok.