Bezpečnost
Když jde o všechno – jsme tady a víme, co dělat
Definovaný proces reakce na bezpečnostní incidenty: rychlá izolace, koordinovaná obnova, post-mortem analýza a opatření, aby se to neopakovalo.
Bezpečnostní incident není otázka pokud, ale kdy. Rozdíl mezi firmou, která incident zvládne za hodiny, a firmou, kde trvá týdny, je v jednom: měla nebo neměla připravený plán?
Incident response není improvizace. Je to disciplinovaný postup, kde každý ví svou roli, kde se neztrácejí důkazy a kde rozhodnutí přijímá ten, kdo má na to kompetenci – ne ten, kdo právě zvedl telefon.
Ako postupujeme
- 01
Detekce a klasifikace
Incident je identifikován přes monitoring, uživatelské hlášení nebo externí zdroj. Prvním krokem je klasifikace – co se děje, jakou má závažnost a jaká je expanze?
- 02
Zadržení
Izolace postižených systémů, zabránění šíření. Kompromis mezi rychlým zadržením a zachováním forenzních stop.
- 03
Vyšetřování
Identifikace příčiny, vstupního bodu a rozsahu kompromitace. Záloha logů a forenzních dat před jakoukoli obnovou.
- 04
Obnova
Obnovení systémů ze záložních kopií nebo rekonstrukce s opravou zranitelnosti. Ověření integrity před vypnutím izolace.
- 05
Post-mortem
Písemná zpráva s časovou osou, příčinou a doporučenými opatřeními. Základ pro zlepšení procesů a aktualizaci ISMS.
Co potřebujete mít připraveno ještě před incidentem
- Zálohy otestované na obnovu — záloha, kterou jste nikdy neobnovili, je jen naděje
- Seznam klíčových kontaktů — technici, vedení, právníci, pojišťovna, CSIRT
- Dokumentace infrastruktury — znalost prostředí je předpokladem rychlé obnovy
- Notifikační povinnosti — GDPR, NIS2, sektorové předpisy vyžadují hlášení v definovaném čase
Ransomware — nejčastější scénář
Ransomware je dnes nejčastější typ incidentu pro střední firmy. Naše reakce:
- Okamžitá izolace síťového segmentu
- Identifikace vstupního bodu (e-mail, RDP, VPN, supply chain)
- Obnovení z offline zálohy (ne zálohy připojené k síti — tu útočník obvykle také zašifroval)
- Oprava zranitelnosti před reconnectem
- Monitoring na zbývající stopy přítomnosti útočníka (persistence mechanisms)
Máte-li incident právě teď — volejte 0904 701 397.
Pojďme to probrat
Napište nám — ozveme se do jednoho pracovního dne s konkrétním dalším krokem.