Odzivi na kibernetske incidente in digitalna forenzika
Če ste žrtev kibernetskega napada, vam pomagamo s svetovanjem in forenzično analizo.
Digitalna forenzika ob kibernetskem incidentu
Ob kibernetskem incidentu je ključno čim prej razumeti, kaj se je zgodilo, kakšen je dejanski obseg napada in ali je napadalec še vedno prisoten v informacijskem okolju. Z digitalno forenzično analizo zberemo in analiziramo digitalne dokaze, rekonstruiramo potek incidenta ter naročniku zagotovimo informacije, potrebne za varno sanacijo in ponovno vzpostavitev delovanja.
Digitalna forenzika odgovori na ključna vprašanja:
- kako je prišlo do kibernetskega incidenta,
- kateri sistemi, računi in podatki so bili prizadeti,
- kakšne spremembe je napadalec izvedel v informacijskem okolju,
- ali je napadalec v okolju še vedno prisoten,
- kakšna je bila dejanska škoda in tveganje za organizacijo.
Na podlagi ugotovitev pripravimo forenzično poročilo z analizo incidenta, priporočili za zajezitev napada ter smernicami za varno ponovno vzpostavitev informacijskega okolja. Po potrebi sodelujemo z naročnikovo IT-ekipo ali zunanjimi izvajalci pri načrtovanju sanacijskih ukrepov in preverjanju, da so bile odpravljene vse vstopne točke, ki so omogočile napad.
Odziv na ransomware napade in reševanje podatkov
Posebno pozornost namenjamo analizi napadov z izsiljevalsko programsko opremo (ransomware). Z digitalno forenzično analizo ugotovimo način vdora, obseg kompromitacije, aktivnosti napadalca ter ocenimo posledice napada. Na podlagi ugotovitev pripravimo priporočila za varno sanacijo informacijskega okolja in ocenimo tudi možnosti za obnovo podatkov.
Pri tem je pomembno poudariti, da šifriranih podatkov brez ustreznega dešifrirnega ključa ni mogoče obnoviti. Kadar pa napadalec ni uspel šifrirati vseh podatkov oziroma je med napadom poškodoval zagonske zapise, particije ali datotečni sistem, zaradi česar se disk ali operacijski sistem ne zažene, lahko z uporabo digitalno-forenzičnih postopkov v posameznih primerih rešimo podatke, ki niso bili šifrirani. Vsak primer obravnavamo individualno ter naročniku predstavimo realne možnosti za uspešno obnovo podatkov.
