Взломана сеть компании
Чужие подключения в сети, заблокированные учётные записи, необычный трафик. Мы ограничиваем доступ, проверяем контроллеры домена и учётные данные и закрываем точку входа.
Экстренная ИТ-линия для района Хайнсберг
Кибератака?Вашу компанию взломали?
Сохраняйте спокойствие: первые минуты решают, сколько ущерба останется. Wasacon из Хайнсберга останавливает идущие атаки, сохраняет следы и организованно возвращает системы в работу.
- Доступность
- В экстренных случаях круглосуточно
- Доступ
- Удалённо сразу, на месте при необходимости
- Контактное лицо
- Олег Ваза, напрямую
Первая помощь при ИТ-инциденте
Что нужно сделать ПРЯМО СЕЙЧАС
Пять шагов до того, как кто-либо начнёт чинить. Они занимают несколько минут и сохраняют улики, данные и резервные копии.
-
Шаг 1: Не пользоваться затронутыми устройствами
Не входить в систему, ничего не открывать, ничего не пробовать. Любое действие может затереть следы или помочь вредоносной программе.
-
Шаг 2: По возможности отключить затронутые системы от сети
Вынуть сетевые кабели, отключить Wi-Fi, закрыть удалённые доступы. По возможности не выключать питание: работающая система хранит быстро исчезающие улики.
-
Шаг 3: Не удалять подозрительные файлы и сообщения
Оставить письма, файлы и уведомления без изменений. Даже записка вымогателей является доказательством.
-
Шаг 4: Не спешить со сбросом и переустановкой систем
Поспешная переустановка уничтожает следы, по которым определяются точка входа и масштаб атаки, и может поставить под угрозу целые резервные копии.
-
Шаг 5: Связаться со службой экстренной ИТ-помощи
Коротко опишите, что произошло и сколько систем затронуто. Порядок дальнейших шагов согласуем вместе.
И сразу после этого:
В острой ситуации звонок остаётся самым быстрым путём.
Ситуации, которые мы берём на себя
Инциденты, при которых помогает Wasacon
Каждый инцидент развивается по своей схеме. Эти ситуации мы разбираем чаще всего: на месте в районе Хайнсберг и удалённо за его пределами.
Шифровальщик и зашифрованные данные
Файлы зашифрованы, появилась записка с требованием выкупа. Мы изолируем затронутые системы, защищаем резервные копии и вместе с Вами оцениваем пути восстановления.
Взломан Microsoft 365 или почтовый ящик
Чужие входы, новые правила пересылки, письма от Вашего имени. Мы блокируем доступы, удаляем правила, проверяем журналы входов и защищаем учётные записи.
Скомпрометирован сервер
Windows Server, Active Directory, NAS или виртуальные среды ведут себя подозрительно. Мы проверяем службы, учётные записи и общие ресурсы и отделяем скомпрометированные системы от остальных.
Взломан сайт
Подменённые страницы, вредоносный код, рассылка спама или предупреждения браузера. Мы контролируемо выводим сайт из сети, очищаем его и закрываем использованную уязвимость.
Украдены пароли и учётные данные
Учётные данные оказались в чужих руках или в утечке. Мы сбрасываем их в продуманном порядке, начиная с критичных учётных записей, и включаем второй уровень защиты.
Подозрение на утечку данных
Внутренние данные ходят за пределами компании. Мы выясняем, какие системы затронуты и откуда взялись данные, и документируем выводы проверяемым образом.
Фишинг и мошенничество от имени руководителя
Обманчиво похожее письмо, якобы указание шефа, платёж на чужой счёт. Мы проверяем, что было открыто, и защищаем учётные записи и платёжные каналы.
Вредоносные программы и трояны
Компьютер ведёт себя странно, антивирус подаёт сигналы, в фоне работает что-то неизвестное. Мы анализируем заражение, удаляем его и проверяем, не распространилось ли оно.
Вашей ситуации нет в списке? Всё равно сообщите о ней.
Сообщить о кибератакеКак проходит работа
Компьютерная криминалистика и реагирование на инциденты
Экстренная работа идёт по установленному порядку. Цель: остановить атаку, сохранить доказательства и организованно вернуть компанию к работе.
-
Оценка обстановки
Что затронуто, с какого времени, что ещё работает? За несколько минут разговора складывается первая картина и ясная очерёдность действий.
-
Сдерживание
Скомпрометированные системы изолируются, доступы блокируются, злоумышленники отсекаются. Ущерб перестаёт расти.
-
Криминалистический анализ
Изучаются журналы, учётные записи и системы: точка входа, период, затронутые данные. Следы сохраняются до того, как исчезнут.
-
Очистка
Вредоносные программы и лазейки удаляются, системы при необходимости ставятся заново, доступы выдаются заново и аккуратно.
-
Восстановление и отчёт
Компания возвращается в сеть шаг за шагом. Вы получаете понятную документацию инцидента и принятых мер.
В разгар инцидента? Сообщите обстановку, очерёдность действий мы возьмём на себя.
Сообщить о кибератакеПрямая связь
Сообщить о кибератаке
Коротко опишите, что произошло. В острой ситуации быстрее всего позвонить, форма также доходит до нас.
- Телефон
- +49 2452 860 83 73
- Эл. почта
- info@wasacon.com
- Адрес
- Am Diebsweg 22, 52525 Heinsberg
- Зона выезда
- Kreis Heinsberg
- В экстренных случаях круглосуточно
- Экстренная ИТ-линия открыта и для компаний, которые Wasacon пока не обслуживает.
Возвращение к работе
Резервные копии и восстановление
После атаки важно то, что удаётся чисто восстановить. Мы проверяем резервные копии до того, как к ним прикоснутся, и восстанавливаем в правильном порядке.
Проверить резервные копии
Полны ли копии, читаются ли они, нет ли в них вредоносного кода? Это выясняется до начала восстановления, чтобы заражённое не вернулось.
Определить очерёдность
Сначала системы, от которых зависит работа: обработка заказов, почта, телефония. Затем остальное, по порядку, а не всё сразу.
Восстановить начисто
Восстановление на очищенных или заново установленных системах, с новыми доступами и закрытыми уязвимостями, чтобы злоумышленник не переехал вместе с данными.
Закрепить перезапуск
После запуска проверяется, всё ли на месте и остаётся ли так: данные, права, задания резервного копирования. Только тогда инцидент технически закрыт.
Состояние резервных копий неясно? Именно с этого мы начинаем.
Сообщить о кибератакеКогда затронуты данные
GDPR: поддержка при инциденте с персональными данными
Если могли быть затронуты персональные данные, быстро нужна надёжная картина. Wasacon помогает с технической оценкой и документированием возможного инцидента защиты данных.
Wasacon оказывает техническую поддержку и помощь с документацией, но не юридические консультации.
Не уверены, затронуты ли данные? Это выясняет анализ.
Техническая оценка
Какие системы и данные были доступны, в какой период, каким путём? Мы собираем технические факты, на которых строится любая дальнейшая оценка.
Документация
Хронология, затронутые системы, принятые меры: понятная основа для внутренней оценки и каналов уведомления.
Материал для Ваших специалистов
Для инцидентов, подлежащих уведомлению, GDPR устанавливает короткие сроки. Правовую оценку выполняет Ваш специалист по защите данных или юрист, мы предоставляем для неё техническую основу.
Укреплять, а не надеяться
После атаки: чтобы это не повторилось
Вторая атака часто приходит через ту же уязвимость. После восстановления мы укрепляем среду именно там, где инцидент показал её слабость.
Многофакторная аутентификация
Украденные пароли теряют ценность, когда каждый вход требует второго фактора. Мы внедряем MFA там, где это важно.
Межсетевой экран и безопасные доступы
Правила, соответствующие компании, VPN вместо открытых портов, контролируемые удалённые доступы. Что доступно снаружи, становится осознанным решением.
Сегментация сети
Кто попал в один сегмент, больше не достаёт до всего. Производство, администрация и гости разделяются, критичные системы особенно.
Концепция резервного копирования
Копии по правилу 3-2-1, одна из них неизменяемая, и восстановление, которое проверяется, а не только настраивается.
Мониторинг и EDR
Конечные точки и сеть находятся под постоянным наблюдением, чтобы новая попытка была замечена, пока она мала.
Лучше заранее, чем в разгар событий? Спросите о проверке Вашей среды.
Сообщить о кибератакеГде мы работаем
Зона выезда: район Хайнсберг
Офис находится в Хайнсберге, удалённый доступ возможен сразу. На месте мы работаем по всему району.
Населённые пункты в зоне выезда
- Heinsberg
- Erkelenz
- Hückelhoven
- Wegberg
- Geilenkirchen
- Wassenberg
- Gangelt
- Linnich
Чуть за пределами района? Всё равно позвоните, для удалённого доступа расстояние не имеет значения.
- Офис
- Wasacon IT-Dienstleistungen
Am Diebsweg 22, 52525 Heinsberg - Телефон
- +49 2452 860 83 73
Коротко и по делу
Прямо: частые вопросы в экстренной ситуации
Вопросы, которые в кризис задают первыми, с ответами до того, как придётся искать.
Не спешите. Оплата не гарантирует ни расшифровки, ни удаления скопированных данных, и финансирует следующую атаку. Сначала мы проверяем, что дают резервные копии и известные инструменты расшифровки, и рекомендуем заявить об инциденте в полицию.
Отключить от сети: да. Выключать питание: по возможности нет. В работающей системе есть быстро исчезающие следы, которые нужны криминалистическому анализу. Выньте сетевой кабель и оставьте устройство включённым, пока не подключатся специалисты.
Типичные признаки: входы в необычное время, заблокированные учётные записи, новые правила пересылки в почте, внезапно медленные системы, предупреждения антивируса, перемещённые или зашифрованные файлы. При сомнении достаточно короткого звонка, проверка даёт ясность.
Это зависит от масштаба, и назвать честную единую сумму заранее нельзя. В первом разговоре мы очерчиваем обстановку и порядок действий, поэтому Вы знаете, чего ожидать, до начала работ.
Да. Многое удаётся сразу сдержать и проанализировать удалённо. Когда нужны руки у оборудования, мы приезжаем на место, по всему району Хайнсберг.
Да. Экстренная ИТ-линия открыта и для компаний, которые Wasacon пока не обслуживает. Последует ли за этим постоянное обслуживание, решаете только Вы.
Это зависит от затронутых данных. Если затронуты персональные данные, GDPR устанавливает короткие сроки уведомления. Решение принимает Ваш специалист по защите данных или юрист, мы готовим для него техническую документацию.