Для кого этот продукт?
- Для малого и среднего бизнеса
- Для руководителей компаний
- Для ИТ-специалистов и специалистов по информационной безопасности
- Для адвокатов и юридических компаний
В какой ситуации пригодится?
- В компании зашифрованы файлы, базы 1С, документы или данные на файловом сервере
- На рабочих станциях появился файл с требованием выкупа в криптовалюте
- Необходимо понять, есть ли шанс восстановить данные без выплаты выкупа
- Нужно проверить, были ли данные только зашифрованы или также могли быть выведены наружу
- Требуется безопасно восстановить работу и снизить риск повторной атаки
Что мы делаем?
- Проводим первичную онлайн-консультацию и даем чек-лист действий в первые часы после инцидента
- Предварительно оцениваем возможность расшифровки по образцам зашифрованных файлов
- Снимаем образы оперативной памяти и жестких дисков, фиксируем цифровые следы атаки
- Исследуем журналы событий, сетевую активность, резервные копии и следы запуска вредоносного файла
- Определяем возможный вектор проникновения и момент первого запуска вредоносного программного обеспечения
- Проверяем резервные копии на предмет заражения и пригодности для безопасного восстановления
- Помогаем организовать восстановление ключевых сервисов с минимизацией риска повторного заражения
Что вы получите?
- Предварительную оценку шансов расшифровки и восстановления данных
- Понимание масштаба инцидента: какие системы затронуты и какие данные могли пострадать
- Рекомендации по безопасному восстановлению работы компании
- Выводы о признаках возможной утечки конфиденциальной информации
- Перечень уязвимостей и практических мер для снижения риска повторной атаки
- Экспертный отчет или заключение специалиста при необходимости использования результатов в споре, обращении в правоохранительные органы или взаимодействии со страховой компанией
Важно!
Если данные зашифрованы, изолируйте зараженные устройства от сети, не перезагружайте, не удаляйте файлы с требованием выкупа и не начинайте восстановление без фиксации цифровых следов. Свяжитесь с нами, чтобы получить первичную консультацию и определить безопасный порядок действий.
