Ransomware
Izolácia napadnutých zariadení a siete, ochrana záloh a zachovanie dôkazov.
Bezplatná krízová karta
Prvých 60 minút po IT incidente
Pri ransomvéri, kompromitovanom účte alebo strate notebooku rozhodujú prvé kroky. Jednostranová karta pripomína, čo izolovať, čo nezmazať, koho zapojiť a čo si zapísať.
Na čo slúži
Karta je pomôcka pre prvú reakciu, nie kompletný incident response plán.
Je navrhnutá tak, aby ju mohlo vedenie alebo IT správca použiť aj pod stresom. Rozdeľuje prvú hodinu na kroky 0–10, 10–30 a 30–60 minút.
Presný postup vždy závisí od incidentu. Pri významnom úniku alebo regulovanom subjekte treba súčasne riešiť právne a oznamovacie povinnosti.
Obsah
Tri typické situácie
Kompromitovaný účet
Zablokovanie relácií, zmena prístupov, kontrola MFA a podozrivej aktivity.
Stratené zariadenie
Vyhodnotenie dát, vzdialené blokovanie alebo wipe podľa možností a zrušenie prístupov.
Časová os
Kto čo zistil, kedy sa to stalo a aké kroky boli vykonané.
Kontakty
Vedenie, IT správca, dodávateľ, zodpovedná osoba a ďalšie relevantné roly.
Obnova
Oddeliť containment od obnovy a neprepísať použiteľné zálohy alebo dôkazy.
Ako používať
Majte kartu dostupnú aj vtedy, keď IT nefunguje.
- Stiahnite PDF a uložte ho na miesto dostupné vedeniu aj správcovi.
- Doplňte si interné kontakty a čísla dodávateľov do vlastnej incidentnej dokumentácie.
- Pri incidente najskôr zistite rozsah a izolujte postihnutú časť bez zbytočného ničenia stavu.
- Zaznamenávajte čas, osoby a každý významný zásah.
- Ochranu záloh riešte skôr, než začnete s plošnou obnovou.
- Po incidente vykonajte vyhodnotenie príčiny a opatrení, nie iba technickú opravu.
Dôležité: Pri podozrení na závažný kybernetický alebo osobnoúdajový incident môžu vzniknúť oznamovacie povinnosti. Karta ich sama neposudzuje.
Bezplatný pracovný dokument
Stiahnite si jednostranovú krízovú kartu
PDF je pripravené na vytlačenie a uloženie k incidentnej dokumentácii.
Materiál môžete v škole používať a zdieľať v nezmenenej podobe. Neobsahuje heslá ani tajné kľúče a nenahrádza právne stanovisko alebo zákonný audit.
Súvisiace materiály
Ak riešite túto oblasť, pozrite aj ďalšie praktické pomôcky.
IT
Školské IT
Ak dokument odhalí problém, zavolajte.
Nemusíte objednávať kompletnú správu. Môžeme preveriť konkrétnu oblasť alebo pomôcť vášmu správcovi.
Zavolať Tomášovi