การแฮ็ก แรนซัมแวร์ ข้อมูลรั่วไหล เป็นต้น
เมื่อเกิดเหตุด้านความปลอดภัย ทีม CERT ผู้เชี่ยวชาญ
จะสอบสวนและกู้คืนอย่างรวดเร็ว
การรับมือเบื้องต้นล่าช้าทำให้ความเสียหายลุกลามและหลักฐานเสียหาย
หลักฐานทางนิติวิทยาศาสตร์เสียหายจากการดำเนินการที่ไม่ถูกต้อง
เกิดการโจมตีแบบเดิมซ้ำเพราะไม่ทราบสาเหตุ
ไม่สามารถดำเนินการทางกฎหมายได้เพราะไม่มีหลักฐาน
การรับมือเหตุการณ์อย่างเป็นระบบโดยทีม CERT ผู้เชี่ยวชาญ
มีช่องทางติดต่อเหตุฉุกเฉินตลอด 24 ชั่วโมง ส่งทีมเข้าพื้นที่หรือรับมือจากระยะไกลภายใน 2 ชั่วโมง เพื่อป้องกันความเสียหายลุกลาม
ระบุสาเหตุอย่างแม่นยำและติดตามผู้โจมตีผ่านการวิเคราะห์หน่วยความจำ ดิสก์ และล็อกเครือข่าย
ทำวิศวกรรมย้อนกลับและวิเคราะห์หลักการทำงานของมัลแวร์ เช่น แรนซัมแวร์ แบ็กดอร์ เว็บเชลล์
สนับสนุนการทำความสะอาดระบบที่ติดมัลแวร์ การกู้คืนข้อมูล การกู้คืนจากข้อมูลสำรอง และการกลับสู่สภาวะการทำงานปกติ
มอบรายงานอย่างเป็นทางการที่ครอบคลุมลำดับเหตุการณ์ ขอบเขตความเสียหาย การวิเคราะห์สาเหตุ และมาตรการป้องกันการเกิดซ้ำ
กำหนดมาตรการป้องกันการเกิดซ้ำ เช่น การแก้ไขช่องโหว่ การกำหนดนโยบายความปลอดภัย การวางระบบมอนิเตอร์
รับมืออย่างเป็นระบบ 6 ขั้นตอน เพื่อการกู้คืนที่รวดเร็วและป้องกันการเกิดซ้ำ
รับรู้เหตุการณ์ · ติดต่อฉุกเฉิน
ป้องกันความเสียหายลุกลาม
เตรียมการนิติวิทยาศาสตร์ดิจิทัล
ระบุสาเหตุ · ติดตามเส้นทาง
ทำให้ระบบกลับสู่ปกติ
เสริมความปลอดภัย · ดูแลหลังเหตุการณ์
เข้ารหัสไฟล์, เรียกค่าไถ่
ภัยคุกคามขั้นสูงแบบต่อเนื่อง
ข้อมูลส่วนบุคคล, ความลับทางธุรกิจ
เว็บเชลล์, การปลอมแปลงเว็บไซต์, SQL Injection
การยึดบัญชี, การฉ้อโกง BEC
แบ็กดอร์, โทรจัน
เลือกบริการให้เหมาะกับขนาดและความต้องการของเหตุการณ์
การรับมือเบื้องต้นและป้องกันความเสียหายลุกลาม
ระบุสาเหตุและป้องกันการเกิดซ้ำ
สัญญารับมือรายปี
เมื่อไฟล์ถูกเข้ารหัสและมีข้อความเรียกค่าไถ่ปรากฏขึ้น
พบสัญญาณการรั่วไหลของข้อมูลสำคัญ เช่น ข้อมูลลูกค้า ความลับทางธุรกิจ
เว็บไซต์ถูกปลอมแปลง มีการฝังมัลแวร์ เกิดทราฟฟิกผิดปกติ
การยึดบัญชี การส่งอีเมลแอบอ้าง BEC (การฉ้อโกงทางอีเมลธุรกิจ)
ติดต่อเหตุฉุกเฉินได้ตลอด 24 ชั่วโมง รับมือเบื้องต้นภายใน 2 ชั่วโมง ดำเนินมาตรการป้องกันความเสียหายลุกลาม
เก็บข้อมูลที่ระเหยง่าย (Volatile Data) รวบรวมล็อก ทำอิมเมจระบบ
วิเคราะห์นิติวิทยาศาสตร์ วิเคราะห์มัลแวร์ ติดตามเส้นทางการบุกรุก ประเมินขอบเขตความเสียหาย
กู้คืนระบบ ส่งรายงานการสอบสวน กำหนดมาตรการป้องกันการเกิดซ้ำ
สิ่งที่สำคัญที่สุดคือการรักษาหลักฐาน กรุณาอย่าปิดระบบหรือติดตั้งระบบใหม่ ให้ตัดการเชื่อมต่อเครือข่ายเท่านั้น แล้วติดต่อผู้เชี่ยวชาญ การดำเนินการที่ไม่ถูกต้องอาจทำให้หลักฐานทางนิติวิทยาศาสตร์เสียหายได้
เราไม่แนะนำให้จ่ายค่าไถ่ เพราะหลายกรณีแม้จ่ายแล้วก็ไม่ได้รับคีย์ถอดรหัส และอาจตกเป็นเป้าหมายการโจมตีซ้ำ กรุณาตรวจสอบความเป็นไปได้ในการกู้คืนผ่านการวิเคราะห์ของผู้เชี่ยวชาญก่อน
ขึ้นอยู่กับขนาดและความซับซ้อนของเหตุการณ์ การรับมือเร่งด่วนใช้เวลาตั้งแต่ภายในวันเดียวกันจนถึงหลายวัน ส่วนการสอบสวนแบบครบวงจรใช้เวลาประมาณ 1–4 สัปดาห์ เราจะแจ้งกำหนดการโดยประมาณหลังการรับมือเบื้องต้น
ได้ รายงานการสอบสวนของเราสามารถใช้เป็นหลักฐานทางกฎหมายได้ และเรายังช่วยจัดทำเอกสารสำหรับยื่นต่อหน่วยงานสอบสวน หากจำเป็นสามารถประสานงานกับที่ปรึกษาด้านกฎหมายได้
แน่นอน การสอบสวนทั้งหมดดำเนินการภายใต้สัญญารักษาความลับ (NDA) อย่างเคร่งครัด และเมื่อการสอบสวนเสร็จสิ้น หากลูกค้าร้องขอ เราจะทำลายข้อมูลทั้งหมดอย่างปลอดภัย
ทีม CERT ผู้เชี่ยวชาญพร้อมสแตนด์บายตลอด 24 ชั่วโมง
การรับมืออย่างรวดเร็วช่วยลดความเสียหายให้น้อยที่สุด
รับมือเหตุฉุกเฉินได้ตลอด 24 ชั่วโมง
ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว