Неотложная помощь при взломе

Если сайт не работает, серверы зашифрованы, данные клиентов утекли или аккаунты взломаны, мы подключаемся в течение 15 минут и останавливаем ущерб.

Отвечаем за время реакции и качество заключения. Закрепляем гарантии в договоре и работаем по строгим NDA.

T+11:48инженер на связи, цель: 15 минут

Если это происходит прямо сейчас

До разговора с нами: не удаляйте файлы и журналы, сохраните подозрительные письма и смените пароли к важным сервисам с чистого устройства.

Что мы делаем

От первого сообщения до мер, которые защищают вас дальше.

Шаг 1Быстрая локализация
Изолируем затронутые серверы, отключаем несанкционированный доступ и блокируем инфраструктуру атакующего.
Шаг 2Поиск причины
Находим точку входа: фишинг, незакрытая уязвимость или украденные учётные данные.
Шаг 3Восстановление систем
Восстанавливаем чистые резервные копии, пересобираем скомпрометированные сервисы и меняем учётные данные.
Шаг 4Отчёт об инциденте
Техническое резюме и сохранение доказательств для юристов, страховой и проверяющих, включая помощь с уведомлением клиентов и партнёров.

Заключение об инциденте
Список выполненных мер
Анализ: чего не хватало и что внедрить
Подсказка, кого и в какие сроки нужно уведомить: клиентов, партнёров, надзорные органы. Юридическая оценка остаётся за юристом

СитуацияЧто рекомендуем

Сотрудник перешёл по ссылке в письме, и от его имени пошли странные письма
Закрыть доступ, сменить пароли, найти, что успели получить, и предупредить получателей.
Сайт показывает чужое содержимое или перенаправляет на другой сайт
Найти точку входа, убрать вредоносные изменения и закрыть уязвимость.
Файлы на серверах зашифрованы, требуют выкуп
Отключить затронутые системы от сети, ничего не удалять, проверить резервные копии и спокойно оценить варианты.

Обобщённые примеры типичных ситуаций, а не истории конкретных клиентов.

Реагируем в течение 15 минут в любое время суток, в том числе в выходные и праздники.

Ответим в течение рабочего дня.