Kyberhyökkäys & tietoturvavahinko
Soita meille heti, kun epäilet tai tiedät yrityksesi joutuneen tietoturvarikoksen kohteeksi. Tietoturvarikos voi olla esimerkiksi tietokoneen tai muun laitteiston hakkerointi kuten tietomurtojärjestelmään päässyt virus tai haittaohjelmapalvelunestohyökkäys.
Toimi näin, jos yritykseesi kohdistuu tietoturvahyökkäys
1. Ota yhteyttä Ifiin välittömästi, palvelemme numerossa 010 514 3646. Iltaisin ja viikonloppuisin voit soittaa vahinkopäivystykseen numerossa 010 19 16 00
2. Kerää sisäisiä resursseja kokoon eri vastuualueilta, esim. päätöksentekijät, kriisinhallintapäällikkö ja operaatiopäällikkö.
3.Jos yrityksesi käyttää ulkopuolista IT-ratkaisujen toimittajaa, ole yhteydessä palveluntarjoajaan ja kerää todisteita tapahtuneesta alustavana toimenpiteenä. Tarvittaessa yhdistämme sinut ja IT-palveluntarjoajasi yhteistyökumppanimme Defendablen asiantuntijoiden kanssa.
4. Vahinkojen rajoittamiseksi, aloita toimenpiteet yrityksen IT-infrastruktuurissa (sisäinen organisaatio tai ulkoinen palveluntarjoaja). Eristä tai rajoita pääsyä palomuureihin / virustentorjuntaan / päätepisteisiin.
5. On tärkeää, että digitaaliset todisteet ja vihjeet saadaan talteen. Eristä asiakkaita ja / tai palvelimia, joihin tapahtuma vaikuttaa, mutta älä sammuta niitä. Näin varmistetaan, ettei menetetä tärkeitä todisteita.
6. Suojaa todisteet, jos yrityksellä on tietoa ja laitteita todistussuojan suorittamiseen (lokitiedot, levyn peilaaminen, muistin tyhjennys).
7. Dokumentoi tapahtumat: Kirjaa tapahtumaprosessin kulku ja aikajana, jotta saat parhaan mahdollisen yleiskuvan tapahtumien kulusta.
8. Kerää mahdollisimman paljon dataa seuraavista tiedoista: pääsy- ja tarkastuslokit, verkkolokit reitittimiltä ja / tai kytkimiltä, järjestelmälokit Windowsista tai muista asiaankuuluvista järjestelmistä, välityspalvelin- ja palomuurilokit, virustorjunta- ja / tai lokit toisesta päätepisteestä, sähköpostilokit (viestien seuranta), levyn peilaaminen ja muistin tyhjennys.
9. Tee tarvittaessa myös rikosilmoitus poliisille.
Yhteistyössä
Tietoturvahyökkäyksen käsittely vaatii yleensä erityisasiantuntemusta. Siksi työskentelemme Defendablen kanssa varmistaaksemme, että tietoturvavakuutettuna asiakkaanamme saat nopeasti ammattitaitoista apua, jos yrityksesi altistuu hyökkäykselle. Defendablen asiantuntijoiden tuki katetaan tietoturvavakuutuksesta.