Acil Durum
Aktif bir saldırıda ilk dakikalar belirleyicidir.
Fidye yazılımı, veri sızıntısı, hesap ele geçirme ya da şüpheli bir aktivite. Ne olduğundan emin olmasanız bile bize ulaşabilirsiniz; durumu birlikte değerlendirir, ilk adımları netleştiririz.
Mesai saatleri içinde anında, dışında en geç 2 saat içinde dönüş.
İlk 60 dakika
Ekibimiz devralana kadar kritik önem taşıyan adımlar
Ağdan izolasyon
Etkilenen sistemlerin ağ bağlantısının kesilmesi, ancak cihazların kapatılmaması önemlidir; bellekteki deliller kapanışla birlikte kaybolur.
Kayıtların korunması
Log ve yedeklerin olduğu gibi bırakılması, silme ve temizlik araçlarının çalıştırılmaması gerekir. Zaman damgaları olayın haritasıdır.
Erişimin daraltılması
Şüpheli hesapların askıya alınması, kritik sistemlere erişimin geçici olarak kısıtlanması ve parolaların temiz bir cihazdan değiştirilmesi doğru olur.
Tek iletişim kanalı
Olay iletişiminin e-posta yerine bilinen temiz bir kanaldan yürütülmesi önemlidir. Bize ulaştığınızda gerisini birlikte planlarız.