Masz aktywny incydent? Zadzwoń: 500-355-246
Reagowanie na incydenty bezpieczeństwa
Pomagamy ograniczyć skutki ataku, odizolować zagrożone urządzenia, zabezpieczyć informacje i ustalić przyczynę incydentu. Klienci objęci umową korzystają z ustalonej ścieżki reagowania i czasów reakcji zapisanych w SLA.
Zakres wsparcia
- Ograniczanie skutków ataku
- Izolacja zagrożonych urządzeń
- Zabezpieczenie informacji i dowodów
- Wsparcie w przywróceniu działania systemów
- Ustalenie przyczyny incydentu
- Wsparcie w zgłoszeniu do CSIRT
- Rekomendacje, jak zapobiec powtórce
Trzy etapy zgłaszania incydentu wg UKSC
24h
Wczesne ostrzeżenie do CSIRT.
72h
Właściwe zgłoszenie incydentu.
1 mies.
Sprawozdanie końcowe.
Terminy liczy się od wykrycia incydentu poważnego (sprawozdanie końcowe — od zgłoszenia). Zgłoszenia składa się przez system S46. Szczegóły, tabelę zakresu informacji i przykładowy scenariusz opisujemy w artykule Zgłaszanie incydentów KSC i NIS2 — terminy 24 h i 72 h.
Najczęstsze pytania
Co zrobić w przypadku trwającego cyberincydentu?
Skontaktuj się z nami niezwłocznie telefonicznie. Pomagamy ograniczyć skutki ataku i zabezpieczyć dowody, a klienci objęci umową korzystają z wcześniej ustalonej ścieżki reagowania.
Ile mam czasu na zgłoszenie incydentu do CSIRT?
Znowelizowana UKSC przewiduje trzyetapowe zgłaszanie: wczesne ostrzeżenie w 24 godziny, właściwe zgłoszenie w 72 godziny i sprawozdanie końcowe w ciągu miesiąca — dokładne terminy warto zweryfikować z aktualnym tekstem ustawy.
Czy pomagacie tylko klientom ze stałą umową?
Priorytetowo obsługujemy klientów z umową SLA, ale w miarę dostępności zasobów wspieramy też w reagowaniu na pojedyncze zgłoszenia — skontaktuj się, aby to ustalić.
Co obejmuje wsparcie podczas incydentu?
Pomoc w ograniczeniu skutków ataku, izolację zagrożonych urządzeń, zabezpieczenie informacji, wsparcie w przywróceniu działania systemów oraz analizę przyczyny.
Przygotuj się, zanim dojdzie do incydentu
- Zgłaszanie incydentów KSC i NIS2 — terminy 24 h i 72 h Harmonogram, scenariusz i lista danych do zebrania.
- Ile kosztuje zbyt późne wykrycie incydentu? Z czego składa się koszt i jak go ograniczyć.
- SOC i monitoring bezpieczeństwa Szybsze wykrycie i koordynacja reakcji.
- Audyt KSC i NIS2 Ocena procedur reagowania na incydenty.
- Backup i ciągłość działania Kopie, z których da się odtworzyć systemy.
Zgłoś incydent lub zapytaj o gotowość na atak
Odpowiadamy w ciągu jednego dnia roboczego.