INCIDENT RESPONSE & DISASTER RECOVERY
Sagatavojiet savu komandu kiberincidentiem pirms tie notiek: incidentu vadības plāni, simulācijas un operatīvs atbalsts.
Kam tas noder
Kad šis pakalpojums ir piemērots
Incidentu sagatavotības pakalpojumi
- Kiberincidentu reaģēšanas plānu (IRP) un scenāriju (Playbooks) izstrāde
- Vadības galda mācības (Tabletop Simulation Exercises) reālu uzbrukumu emulēšanai
- Digitālās kriminālastikas (Digital Forensics) un pierādījumu vākšanas procedūras
- Atbilstība NIS2 un DORA incidentu paziņošanas termiņiem (24h / 72h ziņojumi)
Ko saņemsiet
- Incidenta vadības ritms, lomas un vienots situācijas pārskats
- Apstiprināts incidenta apjoms un kompromitēto aktīvu saraksts
- Uzbrucēja darbību un būtisko pierādījumu laika līnija
- Ierobežošanas un atjaunošanas darbību plāns ar biznesa prioritātēm
- Digitālās ekspertīzes piezīmes un pierādījumu reģistrs
- Vadības, juridiskajai, apdrošinātāja un regulatora komunikācijai izmantojams kopsavilkums
- Pēcincidenta ziņojums ar cēloņiem, kontroles trūkumiem, īpašniekiem un termiņiem
Darba gaita
Kā notiek darbs
Tvērums un drošības robežas. Apstiprinām mērķi, sistēmas, lomas, vidi, izņēmumus, atļautās darbības un avārijas apturēšanas kontaktu.
Informācijas un piekļuves sagatavošana. Drošā kanālā saņemam tikai darbam nepieciešamo dokumentāciju, kontus, konfigurācijas vai pierādījumus.
Incidentu cēloņu un seku analīze. Veicam digitālo kriminālistiku (DFIR), kompromitēto sistēmu izolēšanu un ļaunatūras neitralizēšanu.
Validācija un ziņošana. Apstiprinām atradumus, novēršam kļūdainus pozitīvus rezultātus un sasaistām risku ar biznesa ietekmi un īpašnieku.
Pārruna un turpinājums. Izskaidrojam prioritātes, atbildam komandām, vienojamies par labošanas termiņiem un, ja paredzēts, veicam retestu.
Pirms sadarbības
Biežāk uzdotie jautājumi
Cik ilgi parasti ilgst darbs?
Termiņu nosaka sistēmu skaits, lomas, vides, pieejamā dokumentācija un saskaņotie ierobežojumi. Pēc sākuma informācijas saņemšanas darba apjomā norādām posmus, klienta iesaisti un konkrētu grafiku.
Ko nepieciešams sagatavot pirms darba sākuma?
Parasti vajadzīgs sistēmas vai procesa īpašnieks, aktuāls tvērums, piekļuves un testa konti, arhitektūras vai procesu apraksts, kritiskie biznesa scenāriji un ārkārtas kontakts. Nekad nesūtiet paroles parastā tīmekļa formā.
Vai rezultātā saņemsim tikai tehnisku ziņojumu?
Nē. Paredzam vadības kopsavilkumu, prioritizētu detalizēto daļu, pierādījumus, labošanas ieteikumus un rezultātu pārrunu. Ja pakalpojumam tas ir piemērots, iekļaujam retestu vai ieviešanas ceļvedi.
Ko darīt pirmajā stundā pēc incidenta atklāšanas?
Aktivizējiet incidenta vadītāju, saglabājiet laiku un pierādījumus, izolējiet tikai tad, ja saprotat blakusefektu, un izvairieties no masveida restartiem vai žurnālu dzēšanas. Izmantojiet atsevišķu drošu komunikācijas kanālu un pierakstiet lēmumus.
Vai jūs garantējat konkrētu ierašanās vai atbildes laiku?
Tikai tad, ja tas ir noteikts parakstītā retainer līgumā ar skaidru pieejamību, aktivizēšanas procesu, valodu, ģeogrāfiju un atkarībām. Publiskajā lapā nedrīkst solīt SLA, kuru līgums un komandas kapacitāte neapstiprina.
Saistītie nākamie soļi
Kiberincidents
Ja esat saskārušies ar datu noplūdi, izspiedējvīrusu vai piekļuves zaudēšanu — saglabājiet mieru, neārstējiet sistēmas paši un sazinieties ar mums uzreiz.
NIS2 / NKDL atbilstība
GAP analīze, risku vadības satvars, piegādes ķēdes drošība un incidentu ziņošanas procedūras būtiskajiem un svarīgajiem pakalpojumu sniedzējiem.
DORA atbilstība
IKT riska pārvaldības satvars, trešo pušu (IKT pakalpojumu sniedzēju) risku kontrole un operacionālās noturības testi atbilstoši ES DORA prasībām.
Mākoņdrošības audits
AWS, Azure, GCP un Microsoft 365 novērtējums pret CIS Benchmarks un reāliem uzbrukuma ceļiem.