Інцидент безпеки
Підозрюєте кібератаку? Почнімо з перших кроків
Напишіть на contact@beregit.com з темою «ІНЦИДЕНТ» — такі звернення ми розглядаємо в першу чергу. Поки чекаєте на відповідь, виконайте кроки нижче: вони обмежують шкоду й зберігають докази.
Перші кроки
Що зробити просто зараз
Ізолюйте, але не вимикайте
Від’єднайте уражені комп’ютери й сервери від мережі (кабель, Wi-Fi, VPN). Не вимикайте живлення й не перевстановлюйте систему: у пам’яті та журналах залишаються сліди атаки.
Зафіксуйте, що бачите
Зробіть знімки екрана з повідомленнями, запишіть час, назви файлів і адреси. Не видаляйте підозрілі листи та файли.
Захистіть облікові записи
З чистого пристрою змініть паролі адміністраторів, пошти й віддаленого доступу та ввімкніть двофакторну автентифікацію. Заблокуйте записи, які могли бути скомпрометовані.
Не платіть викуп
Не відповідайте зловмисникам і не платіть, доки не оціните ситуацію з фахівцями: оплата не гарантує повернення даних.
Збережіть резервні копії
Від’єднайте резервні сховища від мережі, щоб їх не зашифрували, і не відновлюйте дані, доки не зрозуміло, як відбулася атака.
Призначте відповідального
Одна людина збирає факти й веде комунікацію. Попередьте працівників не обговорювати інцидент у каналах, які можуть бути скомпрометовані.
Звернення
Що вказати в листі
Чим точніший опис, тим швидше ми оцінимо масштаб і запропонуємо план дій.
- Назву компанії та контактну особу
- Як з вами швидко зв’язатися: телефон або месенджер
- Що сталося й коли це помітили
- Які системи, сервіси чи скільки користувачів уражено
- Що вже зроблено: ізоляція, зміна паролів тощо
- Чи маємо ми доступ до ваших систем, якщо ви вже наш клієнт
Повідомлення
Кого ще повідомити
- CERT-UA (cert.gov.ua) — урядову команду реагування на комп’ютерні надзвичайні події України.
- Кіберполіцію (cyberpolice.gov.ua), якщо є ознаки злочину: вимагання, шахрайство, викрадення коштів.
- Наглядовий орган із захисту даних, якщо постраждали персональні дані людей у ЄС: GDPR вимагає повідомити його протягом 72 годин (ст. 33).
- Страхову компанію, якщо у вас є поліс кіберстрахування, — до будь-яких дій з відновлення.
Як ми допомагаємо
Від першого сигналу до звіту
- ТріажОцінюємо масштаб і критичність, разом з вами визначаємо першочергові дії.
- ЛокалізаціяІзолюємо уражені системи й облікові записи, щоб зупинити поширення атаки.
- РозслідуванняАналізуємо журнали й події безпеки, з’ясовуємо, як відбулося проникнення, і прибираємо його наслідки.
- Відновлення та звітПовертаємо системи до роботи з чистих резервних копій, готуємо звіт і рекомендації, щоб інцидент не повторився.
Пов’язані послуги
Інцидент уже стався?
Напишіть з темою «ІНЦИДЕНТ» — розглянемо звернення в першу чергу.