Bezpečnosť
Keď ide o všetko — sme tu a vieme, čo robiť
Definovaný proces reakcie na bezpečnostné incidenty: rýchla izolácia, koordinovaná obnova, post-mortem analýza a opatrenia, aby sa to neopakovalo.
Bezpečnostný incident nie je otázka ak, ale kedy. Rozdiel medzi firmou, ktorá incident zvládne za hodiny, a firmou, kde trvá týždne, je v jednom: mala, alebo nemala pripravený plán?
Incident response nie je improvizácia. Je to disciplinovaný postup, kde každý vie svoju rolu, kde sa nestrácajú dôkazy a kde rozhodnutia prijíma ten, kto má na to kompetenciu — nie ten, kto práve zdvihol telefón.
Ako postupujeme
- 01
Detekcia a klasifikácia
Incident je identifikovaný cez monitoring, používateľské hlásenie alebo externý zdroj. Prvým krokom je klasifikácia — čo sa deje, akú má závažnosť a aká je expanzia?
- 02
Zadržanie
Izolácia postihnutých systémov, zabránenie šíreniu. Kompromis medzi rýchlym zadržaním a zachovaním forenzných stôp.
- 03
Vyšetrovanie
Identifikácia príčiny, vstupného bodu a rozsahu kompromitácie. Záloha logov a forenzných dát pred akoukoľvek obnovou.
- 04
Obnova
Obnovenie systémov zo záložných kópií alebo rekonštrukcia s opravou zraniteľnosti. Overenie integrity pred vypnutím izolácie.
- 05
Post-mortem
Písomná správa s časovou osou, príčinou a odporúčanými opatreniami. Základ pre zlepšenie procesov a aktualizáciu ISMS.
Čo potrebujete mať pripravené ešte pred incidentom
- Zálohy otestované na obnovu — záloha, ktorú ste nikdy neobnovili, je len nádej
- Zoznam kľúčových kontaktov — technici, vedenie, právnici, poisťovňa, CSIRT
- Dokumentácia infraštruktúry — znalosť prostredia je predpokladom rýchlej obnovy
- Notifikačné povinnosti — GDPR, NIS2, sektorové predpisy vyžadujú hlásenie v definovanom čase
Ransomware — najčastejší scenár
Ransomware je dnes najčastejší typ incidentu pre stredné firmy. Naša reakcia:
- Okamžitá izolácia sieťového segmentu
- Identifikácia vstupného bodu (e-mail, RDP, VPN, supply chain)
- Obnovenie z offline zálohy (nie zálohy pripojenej k sieti — tú útočník zvyčajne tiež zašifroval)
- Oprava zraniteľnosti pred reconnectom
- Monitoring na zvyšné stopy prítomnosti útočníka (persistence mechanisms)
Ak máte incident práve teraz — volajte 0904 701 397.
Poďme to prebrať
Napíšte nám — do jedného pracovného dňa sa ozveme s konkrétnym ďalším krokom.