3.04Reaģēšana uz incidentiem

Reaģēšana uz incidentiem un digitālā izmeklēšana

Incidentu reaģēšanas plānošana, rīcības scenāriji un mācības, kā arī reaktīvā DFIR – ātra sākotnējā izvērtēšana, ierobežošana, galiekārtu, tīkla, mākoņvides un e-pasta digitālā izmeklēšana, pierādījumu saglabāšana un regulatīvā ziņošana visā incidenta dzīves ciklā.

Pieteikt konsultāciju+371 2256 5353

Efektīva reaģēšana uz incidentiem ir atkarīga no iepriekš pieņemtiem lēmumiem: noteiktām lomām, saziņas kanāliem, pierādījumu apstrādes kārtības, eskalācijas kritērijiem un pārbaudītiem atjaunošanas soļiem. Palīdzam šīs spējas izveidot un praktiski pārbaudīt.

Programmu var saskaņot ar NIS2, GDPR, nozaru prasībām, kiberapdrošināšanas nosacījumiem un klientu līgumiem. Mācībās pārbaudām, vai plāns darbojas reālistiskā laika spiedienā.

Ja ir aizdomas par kompromitāciju, nekavējoties jānoskaidro, kas noticis, kā iegūta piekļuve, kuras sistēmas un dati ir skarti, vai darbība turpinās un kādus ierobežošanas pasākumus var droši veikt. Rekonstruējam darbības no galiekārtām, žurnāldatiem, mākoņvides audita ierakstiem, tīkla datiem un e-pasta, vienlaikus saglabājot būtiskos pierādījumus un koordinējot ierobežošanu tā, lai mazinātu risku un nevajadzīgi neiznīcinātu informāciju, kas vajadzīga pamatcēloņa analīzei vai turpmākām procedūrām.

Nodevumi var ietvert incidenta laika līniju, pamatcēloni, skartos aktīvus un datus, kompromitācijas indikatorus, ierobežošanas un atjaunošanas pasākumus, kā arī informāciju regulatīvo paziņojumu, apdrošināšanas prasību vai sadarbības ar iestādēm atbalstam.

Latvijā termiņus nosaka Nacionālās kiberdrošības likuma 34. pants: par nozīmīgu kiberincidentu subjektam 24 stundu laikā jāiesniedz agrīnais brīdinājums, 72 stundu laikā – sākotnējais ziņojums, bet mēneša laikā – galaziņojums. Praktisks pārskats par to, kā atpazīt uzbrukumu un kam ziņot pirmajā diennaktī, atveras jaunā cilnē, noder komandām, kurām plāns vēl tikai top.

241 diena
vidēji līdz datu noplūdes identificēšanai un ierobežošanai
Avots: IBM Cost of a Data Breach 2025, atveras jaunā cilnē
2,66 milj. USD
ietaupīti ar pārbaudītu incidentu reaģēšanas plānu
Avots: IBM Cost of a Data Breach 2025, atveras jaunā cilnē
72 stundas
GDPR termiņš ziņot par personas datu pārkāpumu
Avots: GDPR 33. pants, atveras jaunā cilnē

Kā tas notiek

  1. 01

    Gatavības novērtējums un trūkumu analīze

    Reaģēšanas gatavības, pienākumu, brieduma un esošās dokumentācijas izvērtēšana.

  2. 02

    Plāna un rīcības scenāriju izstrāde

    Klasifikācija, procedūras, komunikācijas veidnes, tehniski rīcības plāni un galda vingrinājumi.

  3. 03

    Ārkārtas pieteikums un sākotnējā izvērtēšana

    Pēc izsaukuma ātri nosakām incidenta tvērumu, sniedzam tūlītējus ierobežošanas ieteikumus un definējam, kā pierādījumi tiek saglabāti, pirms tie tiek pārrakstīti.

  4. 04

    Ierobežošana un pierādījumu fiksēšana

    Izolējiet skartās sistēmas un nogrieziet uzbrucēja piekļuvi, vienlaikus forensiski saglabājot diskus, atmiņu, žurnālus un mākoņa/e-pasta pēdas.

  5. 05

    Izmeklēšana, novēršana un atjaunošana

    Rekonstruējiet uzbrukuma laika līniju, nosakiet piekļuves un datu ietekmes apjomu, iegūstiet kompromitācijas indikatorus, noņemiet atbalsta punktus un validējiet tīru atjaunošanu.

  6. 06

    Ziņošana, paziņošana un izvērtējums

    Saprotams un tehnisks ziņojums ar IOC; atbalsts NIS2 / GDPR paziņošanai, apdrošinātājiem un CERT.LV, atveras jaunā cilnē; kā arī pēcincidenta izvērtējums, lai to pašu ceļu nevarētu izmantot atkārtoti.

Komplekti

Gatavība
IR plāns, rīcības plāni un galda vingrinājums, lai komanda būtu gatava pirms incidenta.
Ārkārtas reaģēšanaPopulārs
Vienreizēja ātra iesaiste: triāža, ierobežošana, digitālā izmeklēšana un pilna incidenta ziņojums.
Digitālā izmeklēšana
Padziļināta resursdatoru, atmiņas un ļaunatūras digitālā izmeklēšana apstiprinātai vai sarežģītai kompromitācijai.
Reaģēšanas rezerves līgums
Iepriekš saskaņoti nosacījumi un prioritāra piekļuve ar pārbaudītu IR plānošanu, lai būtu gatavi pirms nākamā incidenta.

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Reaģēšanu uz incidentiem atbalsta mūsu esošie kiberdraudu izlūkošanas un izmeklēšanas risinājumi, tādēļ pēc incidenta sākuma nav jāveido atsevišķs rīku kopums.

Biežāk uzdotie jautājumi

Ārkārtas pieprasījumiem piešķiram prioritāti un atkarībā no pieejamības un saskaņotajiem nosacījumiem varam sniegt attālinātu vai klātienes atbalstu. Garantēta pieejamība 24/7 un reaģēšanas laiks tiek nodrošināts tikai ar reaģēšanas abonementu vai citu SLA, kur tas ir skaidri paredzēts.

Noderīgi rīki

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

Ražošana
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Ražošana
“They found holes me and my IT team were astonished to hear about. They worked from the heart and in high quality.”

Andzejs Stenclavs

Kinetics

Ražošana
“OffSeq ran a black-box audit that showed us exactly where we stood – no sugarcoating, just an honest picture from a real attacker’s perspective.”

Ivo Petrovskis

Network & Security Administrator · Livonia Print

Visi pakalpojumi

Noteikt testa tvērumu

support@offseq.com+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties