Hacking, mã độc tống tiền, rò rỉ thông tin v.v.
Khi xảy ra sự cố bảo mật, đội CERT chuyên nghiệp
sẽ nhanh chóng điều tra và khôi phục.
Ứng phó ban đầu chậm trễ khiến thiệt hại lan rộng và bằng chứng bị hủy hoại
Xử lý sai cách làm hỏng bằng chứng pháp chứng số
Không xác định được nguyên nhân nên cuộc tấn công tương tự tái diễn
Không thể thực hiện biện pháp pháp lý do không thu thập được bằng chứng
Ứng phó sự cố bài bản do đội CERT chuyên nghiệp thực hiện
Vận hành đường dây liên lạc khẩn cấp 24 giờ, điều động đến hiện trường hoặc ứng phó từ xa trong vòng 2 giờ để ngăn thiệt hại lan rộng
Xác định chính xác nguyên nhân và truy vết kẻ tấn công thông qua phân tích bộ nhớ, ổ đĩa và nhật ký mạng
Dịch ngược (reverse engineering) và phân tích cơ chế hoạt động của mã độc như ransomware, backdoor, web shell
Hỗ trợ làm sạch hệ thống bị nhiễm, khôi phục dữ liệu, khôi phục từ bản sao lưu và đưa hệ thống trở lại vận hành bình thường
Cung cấp báo cáo chính thức gồm diễn biến sự cố, phạm vi thiệt hại, phân tích nguyên nhân và biện pháp phòng ngừa tái diễn
Xây dựng biện pháp phòng ngừa tái diễn như khắc phục lỗ hổng, thiết lập chính sách bảo mật, triển khai hệ thống giám sát
Quy trình ứng phó 6 bước bài bản giúp khôi phục nhanh chóng và ngăn ngừa tái diễn
Nhận biết sự cố · Liên lạc khẩn cấp
Ngăn thiệt hại lan rộng
Chuẩn bị pháp chứng số
Xác định nguyên nhân · Truy vết đường xâm nhập
Đưa hệ thống về trạng thái bình thường
Tăng cường bảo mật · Quản lý sau sự cố
Mã hóa tệp, đòi tiền chuộc
Mối đe dọa liên tục nâng cao
Thông tin cá nhân, bí mật doanh nghiệp
Web shell, thay đổi giao diện trái phép, SQL Injection
Chiếm đoạt tài khoản, lừa đảo BEC
Backdoor, Trojan
Lựa chọn dịch vụ phù hợp với quy mô và nhu cầu xử lý sự cố
Ứng phó ban đầu và ngăn thiệt hại lan rộng
Xác định nguyên nhân và phòng ngừa tái diễn
Hợp đồng ứng phó theo năm
Khi tệp bị mã hóa và xuất hiện thông báo đòi tiền chuộc
Phát hiện dấu hiệu rò rỉ dữ liệu nhạy cảm như thông tin khách hàng, bí mật doanh nghiệp
Website bị thay đổi giao diện trái phép, bị chèn mã độc, phát sinh lưu lượng bất thường
Chiếm đoạt tài khoản, gửi email giả mạo, BEC (lừa đảo email doanh nghiệp)
Liên lạc khẩn cấp 24 giờ, ứng phó ban đầu trong vòng 2 giờ, biện pháp ngăn thiệt hại lan rộng
Thu giữ dữ liệu khả biến, thu thập nhật ký, tạo ảnh hệ thống
Phân tích pháp chứng số, phân tích mã độc, truy vết đường xâm nhập, đánh giá phạm vi thiệt hại
Khôi phục hệ thống, nộp báo cáo điều tra, xây dựng biện pháp phòng ngừa tái diễn
Điều quan trọng nhất là bảo toàn bằng chứng. Quý khách vui lòng không tắt hoặc cài đặt lại hệ thống, chỉ ngắt kết nối mạng rồi liên hệ chuyên gia. Xử lý sai cách có thể làm hỏng bằng chứng pháp chứng số.
Chúng tôi không khuyến nghị trả tiền chuộc. Nhiều trường hợp dù đã trả vẫn không nhận được khóa giải mã, và còn có thể trở thành mục tiêu bị tấn công lại. Quý khách vui lòng kiểm tra khả năng khôi phục thông qua phân tích của chuyên gia trước.
Tùy thuộc vào quy mô và mức độ phức tạp của sự cố. Ứng phó khẩn cấp mất từ trong ngày đến vài ngày, điều tra tổng hợp mất khoảng 1–4 tuần. Sau khi ứng phó ban đầu, chúng tôi sẽ thông báo lịch trình dự kiến.
Có, hoàn toàn có thể. Báo cáo điều tra của chúng tôi có thể được sử dụng làm bằng chứng pháp lý, đồng thời chúng tôi hỗ trợ soạn thảo tài liệu nộp cho cơ quan điều tra. Khi cần, chúng tôi cũng có thể kết nối tư vấn pháp lý.
Tất nhiên. Mọi nội dung điều tra đều được tiến hành theo thỏa thuận bảo mật (NDA) nghiêm ngặt, và sau khi hoàn tất điều tra, toàn bộ dữ liệu sẽ được hủy an toàn theo yêu cầu của khách hàng.
Đội CERT chuyên nghiệp luôn túc trực 24 giờ.
Ứng phó nhanh giúp giảm thiểu thiệt hại.
Có thể ứng phó khẩn cấp 24 giờ
Chuyên gia của YourIT sẽ giải đáp thắc mắc của Quý khách một cách dễ dàng và nhanh chóng.