Спешната реакция при киберинцидент помага на организацията да разбере активен инцидент, да ограничи непосредствения риск, да запази важните доказателства и да координира техническите действия, необходими за възстановяване. Услугата е за организации, изправени пред рансъмуер, компрометиране на акаунти, изтичане на данни, злонамерен достъп, облачни инциденти или други съществени събития, свързани със сигурността.
Активен инцидент? Обадете ни се на +359877886044 или ни пишете на incident@ctg.bg при активен или предполагаем инцидент.
Целта е да се съкрати времето за вземане на решения при сериозни събития, да се запазят доказателствата и да се подпомогне контролираното възстановяване.
Точните граници се определят преди началото на ангажимента. В зависимост от целта, средата и разрешения достъп ангажиментът може да включва:
Потвърждаване на известното, защита на живота и безопасността, идентифициране на критичните услуги и определяне на правомощията за вземане на решения.
Защита на журналите, акаунтите, системите и комуникациите, като се избягва ненужно унищожаване на доказателства.
Проучване на достъпа на атакуващия и координиране на пропорционално ограничаване.
Премахване на устойчивото присъствие, възстановяване на доверието, възстановяване на услугите и валидиране на приоритетните контроли.
Документиране на доказателствата, решенията, констатациите, ограниченията и препоръчаните промени.
Докладите служат както на вземащите решения, така и на екипите по изпълнение. В зависимост от обхвата те могат да включват:
Контактите, правомощията, сигурните комуникации, обработването на доказателства и ескалацията се определят преди началото на чувствителната работа. Заключенията разграничават потвърдени факти, обосновани хипотези и липсващи доказателства, а действията за възстановяване се валидират преди приключване.
Ангажиментът може да се основава на насоките на NIST за реакция при инциденти, концепциите на ISO/IEC 27035 и практиките за криминалистично обработване на доказателства. Посочването на рамка указва нашия подход; то не представлява сертификация, акредитация или регулаторно решение.
Продължителността се съгласува след определяне на обхвата и зависи от размера на средата, наличните доказателства и достъпността на заинтересованите страни.
Спешната наличност, целевите срокове за реакция, локациите и капацитетът от специалисти трябва да бъдат потвърдени преди публикуване. CTG предоставя техническа подкрепа при инциденти; правните съвети, регулаторните уведомления и публичните комуникации изискват съответните упълномощени съветници и решения на клиента.
Точните граници се определят преди началото на ангажимента. Типичните области включват първоначална оценка, определяне на тежестта и незабавни решения за безопасност, компрометирани идентичности, крайни точки, сървъри, облак и електронна поща, възможности за ограничаване и компромиси за бизнеса, и запазване на доказателства и криминалистично събиране. Границите на обхвата, нуждите от достъп, отговорностите на клиента и критериите за приемане са записани в предложението.
Резултатите зависят от договорената цел и могат да включват първоначална оценка на инцидента, дневник на решенията и действията, записи за доказателствата и веригата на съхранение, където е приложимо, и обхват, график и технически констатации. Констатациите са проследими до доказателства, въздействие, приоритет и лицето, отговорно за действието.
Използвайте одобрения сигурен канал за комуникация и предаване. Където е възможно, запазете оригиналните данни, отбележете кой ги е обработвал и избягвайте ненужни промени по засегнатите системи до съгласуване на приоритетите за реакция.
Не. Условията на инцидента, достъпът, щетите и зависимостите от трети страни са различни. CTG може да подпомага ограничаването, разследването и възстановяването в договорения обхват, но не може да гарантира възстановяване на данни, атрибуция или липса на допълнителен компромис.
Продължителността се съгласува след определяне на обхвата и зависи от размера на средата, наличните доказателства и достъпността на заинтересованите страни.
Двете услуги покриват свързани, но различни проблеми. Определянето на обхвата показва дали услугата „Спешна реакция при киберинцидент“, „Абонаментна готовност за реакция при инциденти“ или координирана програма е най-малкият полезен подход без дублиране на работата.
Спешната наличност, целевите срокове за реакция, локациите и капацитетът от специалисти трябва да бъдат потвърдени преди публикуване. CTG предоставя техническа подкрепа при инциденти; правните съвети, регулаторните уведомления и публичните комуникации изискват съответните упълномощени съветници и решения на клиента.
