CYBERBEZPIECZEŃSTWO

Obsługa incydentów bezpieczeństwa IT

Zespół Szybkiego Reagowania VS DATA przejmuje kontrolę nad incydentem – od zabezpieczenia dowodów, przez analizę powłamaniową, po raport z rekomendacjami.
Zgłoś incydent

Czym jest obsługa incydentu bezpieczeństwa IT?

Obsługa cyber incydentu odnosi się do działań podejmowanych przez organizację w odpowiedzi na podejrzenie lub wykrycie naruszenia bezpieczeństwa IT. Decydując się na współpracę z nami masz gwarancję poufności, doświadczenia i szybkiej reakcji na zaistniałą sytuację.

Jak przebiega obsługa incydentu – 6 kroków

01

Przygotowanie

  • Tworzymy plan reagowania na incydent
  • Organizujemy zespół odpowiedzialny za reagowanie na incydent
  • Zapewniamy odpowiednie narzędzia i zasoby do zabezpieczenia danych,  analizy powłamaniowej i odbudowania infrastruktury

02

Weryfikacja i zabezpieczanie danych

  • Zbieramy wszystkie dostępne informacje na temat zaistniałego incydentu
  • Określamy zakres i wpływ incydentu
  • Izolujemy i zawężamy obszar zagrożenia, aby zapobiec dalszemu rozprzestrzenianiu się problemu
  • Zabezpieczamy dowody na potrzeby śledztwa

03

Komunikacja

  • Przygotowujemy plan komunikacji wewnętrznej i zewnętrznej
  • Informujemy kierownictwo i inne zainteresowane strony o incydencie i podjętych działaniach
  • Opracowujemy zgłoszenie wstępne (później również uzupełniające) do Urzędu Ochrony Danych Osobowych
  • Pomagamy w kontakcie z organami ścigania

04

Analiza powłamaniowa

  • Dokładnie przeanalizujemy incydent, aby zrozumieć jego przyczyny i skutki
  • Ustalimy pacjenta zero oraz przebieg ataku
  • Określimy czy doszło do wycieku danych (eksfiltracji)
  • Przekażemy działowi IT wskaźniki kompromitacji (IoC)

05

Usunięcie i odbudowa możliwości operacyjnych

  • Podejmujemy z Klientem działania naprawcze w celu eliminacji zagrożenia
  • Przywracamy normalne działanie usług i systemów
  • Wdrażamy wszelkie konieczne poprawki, aby uniknąć powtórzenia incydentu
  • Określamy, jakie wnioski z incydentu można wyciągnąć i jakie poprawki można wprowadzić w procedurach oraz infrastrukturze

06

Raport i rekomendacje

  • Opracowujemy raport z analizy powłamaniowej
  • Opiszemy wszystkie działania podjęte w odpowiedzi na incydent
  • Przygotowujemy rekomendacje po incydencie zwiększające odporność organizacji na przyszłe cyber incydenty

Każdy cyber incydent jest inny, więc powyższe kroki mogą wymagać dostosowania do konkretnej organizacji i zastanej sytuacji. Ważne jest, aby zaatakowana organizacja reagowała w sposób szybki przy jednoczesnym zastosowaniu najlepszych praktyk i metodyk obsługi incydentów IT.

Zgłoś incydent

Odpowiednie zabezpieczenie danych na potrzeby analizy powłamaniowej

DO POBRANIA

SSC 800-61 National Cybersecurity Standard:
Handbook for Handling Computer Security Incidents (October 2021).

Pobierz PDF

Co nas wyróżnia

Własne laboratorium

Analizy prowadzimy w zamkniętym, w pełni kontrolowanym laboratorium — Twoje dane nie trafiają do żadnego podwykonawcy ani do chmury.

Certyfikaty jakości

Pracujemy według udokumentowanych procedur i standardów, dzięki czemu każdy raport ma powtarzalną jakość i wartość dowodową.

Dekady doświadczenia

Od kilkunastu lat obsługujemy incydenty w firmach, instytucjach publicznych i kancelariach — znamy scenariusze, które dopiero czekają Twoją organizację.

VS DATA W LICZBACH

Doświadczenie które można policzyć

22

lata
na rynku

3

autorskie
kierunki studiów podyplomowych

100

%
analiz realizowanych we własnym laboratorium

6

+
certyfikatów międzynarodowych

Zaufali nam:

Opisz i zgłoś incydent

Masz incydent? Reagujemy od pierwszego telefonu.

ZADZWOŃ

500 162 636