Když už incident nastane
Při kybernetickém incidentu rozhoduje rychlá orientace v situaci, správné pořadí kroků a koordinace technických i organizačních činností.
VIAVIS nabízí odbornou pomoc při řešení bezpečnostních incidentů a kybernetických útoků včetně navazující forenzní analýzy podle charakteru a rozsahu události.
Nejdříve stabilizovat, potom analyzovat
Prvním cílem je získat přehled o situaci, omezit další možné škody a stanovit bezpečný postup. Následně lze řešit příčinu incidentu, rozsah kompromitace, obnovu provozu a nápravná opatření.
Poučení z incidentu
Po zvládnutí akutní fáze má smysl incident vyhodnotit, určit příčiny a navrhnout opatření, která sníží pravděpodobnost opakování nebo omezí dopad podobné události v budoucnu.
Bezpečnost s konkrétním výsledkem
Odborná pomoc při incidentu
Rychlá orientace v situaci a návrh prioritních kroků.
Koordinace reakce
Propojení technických, procesních a manažerských kroků během řešení incidentu.
Forenzní analýza
Analýza dostupných stop a podkladů podle charakteru konkrétní události.
Obnova provozu
Podpora při rozhodování o bezpečném návratu systémů a služeb do provozu.
Nápravná opatření
Doporučení vedoucí ke snížení rizika dalšího incidentu.
Co klienty nejčastěji zajímá
Kdy má smysl kontaktovat specialistu?
Co nejdříve, pokud máte důvodné podezření na kompromitaci, ransomware, únik dat, napadení účtu nebo jinou závažnou bezpečnostní událost.
Provádí VIAVIS také forenzní analýzu?
Ano. Forenzní analýza je součástí nabídky VIAVIS pro řešení kybernetických útoků a rozsah se stanovuje podle konkrétního incidentu.
Pomůžete také s návratem do provozu?
Ano. Součástí řešení může být podpora při stanovení bezpečného postupu obnovy a priorit jednotlivých systémů.
Lze se na incident připravit předem?
Ano. Doporučujeme připravené kontakty, incident response postupy, BCP/DRP, testované zálohy a pravidelné simulace.