Független műszaki tényfeltárás
Céges informatikai incidensek
Amikor nem elég helyreállítani a működést: dokumentált vizsgálat szükséges annak megértéséhez, mi történt, mely rendszerek érintettek, és milyen állítások igazolhatók.
Mikor indokolt független vizsgálat?
Független vizsgálat indokolt lehet jogosulatlan hozzáférés, fiók- vagy végpontkompromittálás, kártékony kód, zsarolóvírus, szokatlan adatmozgás vagy belső visszaélés gyanúja esetén.
A vizsgálat különösen fontos, ha a történtek jogi, adatvédelmi, biztosítási vagy vezetői döntés alapjául szolgálhatnak.
Vizsgálható források
- munkaállomások, szerverek és mobil eszközök;
- rendszer-, alkalmazás- és biztonsági naplók;
- levelezési és felhőszolgáltatási adatok;
- hálózati és biztonsági rendszerek exportjai;
- érintett fiókok és hozzáférési események.
Az eredmény
A jelentés eseményidővonalat, az érintett rendszerek és fiókok körét, a megállapított és nem igazolható állításokat, a vizsgálat korlátait és a szakmailag indokolt következő lépéseket tartalmazza.
Közvetlen kapcsolat
Egyeztessük a következő biztonságos lépést
Az első e-mailben elegendő az ügy jellege, a képviselt fél típusa, a sürgősség és egy visszahívási lehetőség. Ne küldj szükségtelenül érzékeny adatot vagy teljes bizonyítékanyagot.
Telefonon kizárólag időpont-egyeztetés történik. Az ügy érdemi értékelésére és szakmai tanácsadásra telefonon nincs lehetőség.