Sustabdyti / įvertinti / atkurti
Svetainių incidentų analizė ir atkūrimas
Padedame techniniu lygmeniu įvertinti pažeistą arba nebeveikiančią svetainę, išsaugoti prieinamus artefaktus, pašalinti nustatytą kenkėjišką poveikį ir atkurti veikimą. Paslauga nėra sertifikuota skaitmeninė ekspertizė, teisinė konsultacija ar teisėsaugai skirta įrodymų ekspertizė.
Pirmi veiksmai pastebėjus incidentą
Nekeiskite daugiau duomenų nei būtina. Išsaugokite hostingo ir sistemos žurnalus, pažymėkite pastebėjimo laiką ir, jei įmanoma, apribokite pažeistos svetainės prieigą nesunaikindami turimos informacijos.
Ką galime atlikti?
Darbo galimybės priklauso nuo platformos, hostingo, turimų kopijų ir prieigų.
Pirminis techninis vertinimas
Atsarginių kopijų, failų ir žurnalų patikra
Kenkėjiškų pakeitimų valymas ir atkūrimas
Prisijungimų, atnaujinimų ir pagrindinių išvadų planas
Įrodymus tausojanti techninė eiga
Prieš valymą, kai įmanoma, išsaugomos kopijos ir prieinami žurnalai. Tai padeda suprasti techninę eigą, tačiau nesukuria formalios įrodymų saugojimo grandinės ir nepakeičia sertifikuoto eksperto.
Paslaugos ribos
Neatliekame įrenginių ir diskų ekspertizės, darbuotojų sekimo, teisinių tyrimų, teisėsaugos darbo ar garantuoto užpuoliko nustatymo. Jei incidentas apima asmens duomenis ar reguliuojamą informaciją, gali reikėti teisininko, duomenų apsaugos specialisto, hostingo tiekėjo arba sertifikuotos reagavimo komandos.
Ko nesiųsti per viešą formą
Nesiųskite slaptažodžių, API ar privačių raktų, asmens duomenų rinkinių, duomenų bazių, žurnalų išrašų, archyvų, kenkėjiškų failų ar incidento įrodymų. Pirmiausia pateikite tik bendrą, nejautrų situacijos aprašymą.
Trumpi atsakymai
Dažniausi klausimai
Ką daryti pirmiausia, jei svetainė nulaužta?
Apribokite prieigą, išsaugokite žurnalus ir kopijas, nekeiskite visko iš karto ir susisiekite nepersiųsdami paslapčių per viešą formą.
Ar galite garantuoti visų failų atkūrimą?
Ne. Rezultatas priklauso nuo pažeidimo, atsarginių kopijų, žurnalų ir turimų prieigų.
Ar tai skaitmeninė ekspertizė teismui?
Ne. Paslauga apsiriboja technine svetainės analize, valymu, atkūrimu ir pasikartojimo rizikos mažinimu.
Ar incidentas visada yra BDAR pažeidimas?
Ne. Jei galėjo būti paveikti asmens duomenys, būtinas atskiras poveikio ir teisinių pareigų įvertinimas.
Tiesiogiai su komanda