Kyberhyökkäys & tietoturvavahinko

Soita meille heti, kun epäilet tai tiedät yrityksesi joutuneen tietoturvarikoksen kohteeksi. Tietoturvarikos voi olla esimerkiksi tietokoneen tai muun laitteiston hakkerointi kuten tietomurtojärjestelmään päässyt virus tai haittaohjelmapalvelunestohyökkäys.

Soita 010 514 3646 Lähetä yhteydenottopyyntö

Toimi näin, jos yritykseesi kohdistuu tietoturvahyökkäys

1. Ota yhteyttä Ifiin välittömästi, palvelemme numerossa 010 514 3646. Iltaisin ja viikonloppuisin voit soittaa vahinkopäivystykseen numerossa 0800 1 3800.

2. Kerää sisäisiä resursseja kokoon eri vastuualueilta, esim. päätöksentekijät, kriisinhallintapäällikkö ja operaatiopäällikkö.

3.Jos yrityksesi käyttää ulkopuolista IT-ratkaisujen toimittajaa, ole yhteydessä palveluntarjoajaan ja kerää todisteita tapahtuneesta alustavana toimenpiteenä. Tarvittaessa yhdistämme sinut ja IT-palveluntarjoajasi yhteistyökumppanimme BDO Kyberturvapalvelun asiantuntijoihin.

4. Vahinkojen rajoittamiseksi, aloita toimenpiteet yrityksen IT-infrastruktuurissa (sisäinen organisaatio tai ulkoinen palveluntarjoaja). Eristä tai rajoita pääsyä palomuureihin / virustentorjuntaan / päätepisteisiin.

5. Tapauksen käsittelylle on tärkeää, että digitaaliset todisteet ja vihjeet saadaan talteen. Eristä asiakkaita ja / tai palvelimia, joihin tapahtuma vaikuttaa, mutta älä sammuta niitä. Näin varmistetaan, ettei menetetä tärkeitä todisteita.

6. Suojaa todisteet, jos yrityksellä on tietoa ja laitteita todistussuojan suorittamiseen (lokitiedot, levyn peilaaminen, muistin tyhjennys).

7. Dokumentoi tapahtumat: Kirjaa tapahtumaprosessin kulku ja aikajana, jotta saat parhaan mahdollisen yleiskuvan tapahtumien kulusta.

8. Kerää mahdollisimman paljon dataa seuraavista tiedoista: pääsy- ja tarkastuslokit, verkkolokit reitittimiltä ja / tai kytkimiltä, ​​järjestelmälokit Windowsista tai muista asiaankuuluvista järjestelmistä, välityspalvelin- ja palomuurilokit, virustorjunta- ja / tai lokit toisesta päätepisteestä, sähköpostilokit (viestien seuranta), levyn peilaaminen ja muistin tyhjennys.

9. Tee tarvittaessa myös riksoilmoitus poliisille. Tee sähköinen rikosilmoitus.

Yhteistyö BDO Kyberturvapalvelun kanssa

Tietoturvahyökkäyksen käsittely vaatii yleensä erityisasiantuntemusta. Siksi työskentelemme BDO Kyberturvapalvelun kanssa varmistaaksemme, että tietoturvavakuutuksella varustetut asiakkaamme saavat nopeasti ammattitaitoista apua, jos yritys altistuu hyökkäykselle. BDO Kyberturvapalvelun asiantuntijoiden tuki katetaan If Tietoturvavakuutuksesta.

BDO Kyberturvapalvelu on osa kansainvälistä organisaatiota, joka tarjoaa palveluita kyberturvallisuuteen, tilintarkastukseen ja liiketoiminnan johtamiseen liittyen.