Palīdzība drošības incidenta gadījumā

Jūsu uzņēmumā ir noticis drošības incidents – ir konstatēta ielaušanās uzņēmuma infrastruktūrā; kritiskas biznesam nepieciešamās sistēmas un dati ir šifrēti – tiek prasīta izpirkuma maksa par to atgūšanu. Pastāv risks, ka ierīces ir inficētas ar nezināmu ļaunatūru. Papildus, pastāv iespēja, ka ir notikusi datu zādzība vai noplūde. Šādos gadījumos ir svarīgi reaģēt ātri, efektīvi un strukturēti. Mūsu speciālistiem ir pieredze palīdzēt ierobežot radušos zaudējumus, identificēt ļaundara darbības, kā arī atjaunot darbību pēc iespējas īsākā laika periodā.

Mēs palīdzēsim novērst incidenta sekas:

• nodrošinot pieejamo pierādījumu saglabāšanu;
• palīdzot atjaunot IT infrastruktūras normālo darbību; 
• analizējot uzbrucēja veiktās darbības.

Mūsu pieredze incidentu novēršanā un darbinieku augstais sagatavotības līmenis nodrošina šo darbu veikšanu visaugstākajā kvalitātē.

Pirmā atbalsts dienests (Incident Response) ir pieredzējušas drošības speciālistu komandas atbalsts drošības incidenta gadījumā, kas palīdz uzņēmuma darbiniekiem efektīvāk veikt nepieciešamās darbības, sekojot drošības incidentam, tajā skaitā:

• pēc iespējas ātri atjaunot uzņēmuma normālu darbību;
• identificēt ļaundara darbības, kā arī datus par ļaundari;
• identificēt iespējamo ielaušanās vektoru un neitralizēt to;
• identificēt kompromitētās ierīces un piekļuves datus;
• identificēt iespējamos ar incidentu saistītos riskus uzņēmuma infrastruktūrā.

1. Paātrināta uzņēmuma normālas darbības atjaunošana.
2. Drošības incidenta apjoma identifikācija.
3. Drošības incidenta seku ierobežošana.
4. Uzbrukuma vektora identifikācija, tā neitralizācija.
5. Ļaundara identificējošas informācijas iegūšana.