Реакция при инциденти

Файловете са криптирани. Пощата изпраща фишинг до клиентите ви. Някой е източил базата данни. В такъв момент няма време за търсене на доставчик — трябва ви екип, който знае какво прави, и план, който се изпълнява стъпка по стъпка. Помагаме да спрете атаката, да се върнете към работа и да изпълните задълженията си към регулатори и клиенти.

Защо първите часове решават всичко

При инцидент инстинктът е да се изключи всичко и да се преинсталира. Така обаче се губят доказателствата за това как е влязъл нападателят, а често и самият той остава вътре през непочистен акаунт или „задна врата“. Няколко дни по-късно атаката се повтаря, този път по-добре подготвена.

Добрата реакция балансира три неща едновременно: да спре разпространението, да запази следите и да върне бизнеса към работа възможно най-бързо. Освен това тече часовникът на законовите срокове — по NIS2 ранно предупреждение до 24 часа, по GDPR уведомление до КЗЛД до 72 часа при изтичане на лични данни.

Готовност, преди да се случи

Най-добрата реакция при инцидент започва месеци по-рано. Изготвяме план за реакция с роли, контакти и решения, взети предварително — кой изключва системите, кой говори с клиентите, кой подава уведомленията. Провеждаме настолни упражнения с ръководството и ИТ екипа, за да не изпробвате плана за първи път в най-лошия ден.

Договорът за готовност (retainer) означава, че при инцидент започваме веднага, без преговори, оферти и загубени часове. Вече познаваме средата ви, имаме контактите и знаем къде са архивите. Подготвяме се за типичните сценарии: криптиращ вирус, компрометирана поща с фалшиви фактури, изтичане на данни и злоупотреба отвътре.