← Veure tots els serveis
Peritatge i resposta davant ransomware
Després d'un xifratge o una intrusió, les decisions de les primeres hores condicionen el que després es podrà determinar. L'anàlisi acota què va passar, per on van entrar i fins on van arribar, tant per recuperar l'activitat com per respondre davant clients, asseguradora o l'autoritat de control.
Què es pot acreditar
- — El vector d'entrada i el moment del compromís inicial
- — L'abast: quins sistemes i quina informació es van veure afectats
- — Si hi va haver extracció de dades a més del xifratge
- — Les mesures de remediació i de prevenció d'una reincidència
Què necessito per començar
- — Els sistemes afectats, apagats o aïllats però sense reinstal·lar
- — Els registres dels servidors, el tallafoc i el correu
- — La cronologia del que ha observat l'equip intern