Реагиране при инциденти и възстановяване
Реагиране при инциденти 24/7
Спешна помощ при кибератака, рансъмуер и пробив в сигурността - 24 часа в денонощието. Овладяваме атаката, разследваме причината и възстановяваме системите ви за часове, не за седмици.
Нашият опит
Реакция при инциденти от специалисти с опит в екипа по сигурността на Microsoft
01 / ПОДРОБНОСТИ
Какво включва услугата
02 / ПОДРОБНОСТИ
За кого е подходяща услугата
Организации, които в момента са обект на кибератака
Фирми, чиито файлове са криптирани от рансъмуер
Компании, които трябва да изпълнят изискванията на застрахователя си
Фирми, които се нуждаят от техническо разследване и анализ на цифрови доказателства след пробив
Организации, които търсят постоянен партньор за реакция при инциденти
Готови ли сте да започнете?
Запазете безплатна консултация с нашите специалисти с опит в Microsoft. Уточняваме обхвата и ви изпращаме оферта с фиксирана цена до 24 часа.
03 / ПОДРОБНОСТИ
Нашата методология
Овладяване
Спиране на разпространението на атаката и изолиране на засегнатите системи.
Разследване
Определяне на обхвата на пробива и идентифициране на първопричината.
Елиминиране
Премахване на заплахата от вашата среда и затваряне на входната точка.
Възстановяване
Възстановяване на системите и данните до проверено състояние без следи от компрометиране.
04 / РЕЗУЛТАТИ
Какво получавате
- Незабавно овладяване и изолиране на пробива
- Анализ на цифрови доказателства и причината за пробива
- Анализ на зловреден софтуер и обратно инженерство
- Помощ при преговори и възстановяване след рансъмуер
- Помощ при регулаторни и правни уведомления (GDPR/КЗЛД)
- Отстраняване на последиците и подобряване на защитата
- Поддръжка при кризисна комуникация
- 24/7 достъп до спешна линия
05 / ЦЕНИ
Цени за реагиране при инциденти 24/7
Спешно реагиране
Незабавно овладяване, разследване и възстановяване при активен инцидент.
- Начало на работа обикновено до 1 час
- Овладяване и изолиране на атаката
- Разследване на първопричината
- Помощ при рансъмуер и преговори
- Доклад за ръководството, застрахователя и регулатора
- План за укрепване след инцидента
Абонамент за готовност
Гарантирано време за реакция и подготовка преди инцидента.
- Договорено SLA за време за реакция
- План за реагиране при инциденти
- Ежегодно упражнение с екипа по сценарий за инцидент
- Приоритетна спешна линия 24/7
- Преференциални условия при инцидент
06 / ВЪПРОСИ
Често задавани въпроси
Хакнаха ме - какво да правя първо?
Изключете засегнатите компютри от мрежата и интернет, но не ги гасете - в паметта им има ценни доказателства. Не трийте нищо, не преинсталирайте системи и не влизайте с администраторски акаунти. Запишете какво сте видели и кога. След това се свържете с нас - започваме дистанционно овладяване обикновено в рамките на 1 час.
Колко бързо можете да реагирате на пробив?
Екипът ни за спешно реагиране е на разположение 24/7 и обикновено започва дистанционно овладяване в рамките на 1 час от първия контакт. Фиксирана оферта получавате до 2 часа. Работим дистанционно с клиенти в цяла България и ЕС, така че не чакате никой да пътува до офиса ви.
Поемате ли случаи с рансъмуер?
Да. Проверяваме дали данните могат да се възстановят без откуп, търсим налични средства за декриптиране и възстановяваме от проверени резервни копия. При необходимост помагаме при преговорите. Успоредно с това отстраняваме причината за пробива, за да ограничим риска от повторна атака.
Трябва ли да платя откупа при рансъмуер?
В повечето случаи не. Първо проверяваме дали има работещи резервни копия и наличен декриптор за конкретния вариант рансъмуер. Плащането не гарантира възстановяване и може да наруши санкционни режими. Ако плащане все пак се обмисля, помагаме с проверка на групата и с преговорите, за да вземете информирано решение.
Колко струва реагирането при инцидент?
Спешната реакция започва от €3 400 на инцидент за малки и средни среди. Включва овладяване, разследване на причината и доклад. За по-големи пробиви или много засегнати системи определяме цената според обхвата и изпращаме фиксирана оферта до 2 часа. Абонаментът за готовност с гарантирано време за реакция започва от €800/месец.
Какво да НЕ правя при кибератака?
Не гасете компрометираните машини - губите доказателства в паметта. Не преинсталирайте системи преди разследването, не сменяйте пароли през компрометирани компютри, не комуникирайте с атакуващия на своя глава и не крийте инцидента от ръководството. Всяко от тези действия затруднява възстановяването и може да оскъпи инцидента многократно.
Помагате ли с уведомленията по GDPR след пробив?
Да. Когато инцидентът подлежи на уведомяване по GDPR, помагаме за спазване на срока от 72 часа. Подготвяме техническото описание, хронологията и предприетите мерки. Работим с вашия юрист или длъжностно лице по защита на данните по уведомлението до КЗЛД.
Работите ли дистанционно и извън София?
Да, реагирането се извършва изцяло дистанционно - това е и най-бързият начин да започнем. Работим с клиенти в цяла България и ЕС. При необходимост от физическо присъствие, например при изолирани мрежи или събиране на хардуерни доказателства, организираме посещение на място.
07 / ПОДРОБНОСТИ
Запазете безплатна консултация
Запазете удобен час за безплатна 30-минутна консултация. Разговорът не ви обвързва с договор.
Изберете удобен час, за да обсъдим нуждите ви.