Απόκριση σε Περιστατικά: Όταν Ήδη Συμβαίνει

Ναι. Χρησιμοποιήστε τη φόρμα αναφοράς παραβίασης ή στείλτε email στο info@threat-watch.com. Εξετάζουμε κάθε αναφορά το συντομότερο δυνατό· εκτός ωραρίου γραφείου (Δευτέρα–Παρασκευή 10:00–18:00, ώρα Αθήνας) αυτό γίνεται στο μέτρο του εφικτού. Οι πελάτες μας καλύπτονται από το SOC μας 24/7.

Ναι, οι πελάτες με retainer έχουν τις δεσμεύσεις απόκρισης που ορίζει η Σύμβαση Παροχής Υπηρεσιών τους, αντί να ξεκινούν από το μηδέν.

Ναι, στα Gold και Platinum. Οι πελάτες αυτοί λαμβάνουν 15 ώρες απόκρισης σε περιστατικά δωρεάν κάθε χρόνο που παραμένουν μαζί μας, με ετήσια ανανέωση βάσει της Σύμβασης Παροχής Υπηρεσιών. Στα Bronze και Silver, η παρακολούθηση και ο περιορισμός παραμένουν στο πακέτο, ενώ η πρακτική απόκριση χρεώνεται ανά ώρα με τιμή που συμφωνείται από την αρχή.

Τεκμηριώνουμε το περιστατικό σε μορφή που υποστηρίζει τις υποχρεώσεις αναφοράς NIS2 και άλλων κανονισμών, αν και η ίδια η νομική κατάθεση παραμένει ευθύνη του οργανισμού σας.

Αποσυνδέστε τα επηρεασμένα μηχανήματα από το δίκτυο αντί να τα κλείσετε, ώστε να μη χαθούν στοιχεία από τη μνήμη. Μη διαγράψετε ή επανεγκαταστήσετε τίποτα ακόμη, μην επικοινωνήσετε με τον επιτιθέμενο και σημειώστε τι είδατε και πότε. Έπειτα αναφέρετέ το σε εμάς και ελέγξτε αν το ασφαλιστήριο κυβερνοκινδύνων σας απαιτεί έγκαιρη ειδοποίηση.

Συνήθως όχι. Το κλείσιμο καταστρέφει στοιχεία στη μνήμη που μπορούν να δείξουν τι έκανε ο επιτιθέμενος. Η απομόνωση του μηχανήματος από το δίκτυο σταματά την εξάπλωση και διατηρεί αυτά τα στοιχεία.

Ναι. Τεκμηριώνουμε τα περιστατικά με τρόπο που μπορούν να χρησιμοποιήσουν οι ασφαλιστές. Ορισμένα ασφαλιστήρια απαιτούν έγκαιρη ειδοποίηση ή τη χρήση εγκεκριμένων από τον ασφαλιστή ομάδων απόκρισης, οπότε ελέγξτε τους όρους σας και ενημερώστε μας· όπου χρειάζεται, συνεργαζόμαστε με τους παρόχους του ασφαλιστή.

Ναι, ο συντονισμός της αποκατάστασης είναι μέρος της. Η επαναφορά από αντίγραφα ασφαλείας είναι ταχύτερη και ασφαλέστερη όταν τα αντίγραφα διαχειρίζονται και ελέγχονται εκ των προτέρων, γι’ αυτό το backup και η ανάκαμψη από καταστροφές περιλαμβάνονται από το Silver και πάνω.

Λαμβάνετε γραπτή περιγραφή του τι συνέβη και κάνετε κλήση μετά το περιστατικό με τον μηχανικό που το χειρίστηκε, με συμμετοχή του CEO μας από το Gold και πάνω. Έπειτα κλείνουμε τον δρόμο που χρησιμοποίησε ο επιτιθέμενος και προτείνουμε αλλαγές ώστε η ίδια διαδρομή να μη λειτουργήσει ξανά.