Patiriate ataką?
Įtariate kibernetinį incidentą, duomenų nutekėjimą ar aktyvią ataką prieš jūsų sistemas? Skambinkite dabar — PROKSI komanda padės sustabdyti pažeidimą, apriboti žalą ir tinkamai informuoti NKSC.
Vidutinis atsakymo laikas — iki 15 min.
Kada skambinti?
Karštoji linija skirta aktyviems saugumo incidentams. Jei atvejis neatidėliotinas — nedvejokite ir skambinkite.
Įtariamas įsilaužimas į serverius, paštą ar debesį
Ransomware / užšifruoti failai ir prašomas išpirka
Duomenų nutekėjimas arba klientų duomenų viešinimas
Aktyvi DDoS ataka prieš svetainę ar paslaugas
Phishing kampanija, nukreipta į jūsų darbuotojus ar klientus
Prarasta prieiga prie kritinių sistemų / domeno / paskyros
Piktavališkas darbuotojo veiksmas arba nutekintos prieigos
Reikia skubios pagalbos informuojant NKSC apie incidentą
Kas vyksta paskambinus
- 1
0–15 min. — Susisiekimas
Atsiliepiame arba grįžtame skambučiu. Trumpai išsiaiškiname situaciją ir kritinius klausimus.
- 2
15–60 min. — Pirmoji reakcija
Padedame izoliuoti paveiktas sistemas, sustabdyti tolesnę žalą ir išsaugoti įrodymus tyrimui.
- 3
1–4 val. — Situacijos vertinimas
Įvertiname incidento apimtį, riziką asmens duomenims ir teisines pareigas (NKSC, VDAI).
- 4
Toliau — Atkūrimas ir raportavimas
Padedame atkurti veiklą, parengiame reikalingus pranešimus institucijoms ir raportą vadovybei.
Ką daryti, kol laukiate skambučio
Neišjunkite paveiktų įrenginių — atjunkite juos nuo tinklo, kad išsaugotumėte įrodymus.
Nekeiskite ir netrinkite žurnalų (logs) — jie svarbūs tyrimui.
Nemokėkite išpirkos ir nebendrauti su užpuolikais be konsultacijos.
Pakeiskite kritinių paskyrų slaptažodžius iš švaraus įrenginio.
Informuokite vidinę komandą tik saugiais kanalais (ne per paveiktą paštą).
Užrašykite laiko juostą: kada ir ką pastebėjote, kokie veiksmai atlikti.
Nedelskite. Kiekviena minutė svarbi.
+370 612 96425