駭客入侵、勒索軟體、資訊外洩 等
發生資安事件時，專業 CERT 團隊將
迅速調查並復原。
初期應變延遲導致損害擴大及證據毀損
錯誤的處置導致數位鑑識證據毀損
未查明原因導致相同攻擊再次發生
未取得證據而無法採取法律行動
由專業 CERT 團隊提供的系統化事件應變
營運 24 小時緊急聯絡網，2 小時內到場或遠端應變，防止損害擴大
透過記憶體、磁碟、網路日誌分析精確查明原因並追蹤攻擊者
對勒索軟體、後門、WebShell 等惡意程式進行逆向工程及運作原理分析
協助清理受感染系統、資料救援、備份還原及恢復正常營運
提供包含事件經過、損害範圍、原因分析、防止再次發生對策的正式報告
規劃弱點修補、資安政策制定、監控體系建置等防止再次發生對策
以系統化的 6 階段應變，迅速復原並防止再次發生
察覺事件 · 緊急聯絡
防止損害擴大
數位鑑識準備
查明原因 · 追蹤途徑
系統正常化
資安強化 · 事後管理
檔案加密、勒索金錢
進階持續性威脅
個人資料、企業機密
WebShell、竄改、SQL Injection
帳號盜用、BEC 詐騙
後門、木馬程式
檔案遭加密並顯示勒索金錢訊息時
發現客戶資訊、企業機密等敏感資料外洩徵兆
網站遭竄改、植入惡意程式、出現異常流量
帳號盜用、發送冒名郵件、BEC（商業電子郵件詐騙）
24 小時緊急聯絡、2 小時內初步應變、防止損害擴大處置
取得揮發性資料、蒐集日誌、取得系統映像
數位鑑識分析、惡意程式分析、追蹤入侵途徑、估算損害範圍
系統復原、提交調查報告、規劃防止再次發生對策
最重要的是保存證據。請不要關閉或重新安裝系統，僅在中斷網路的狀態下聯繫專家。錯誤的處置可能會損毀數位鑑識證據。
我們不建議支付贖金。即使支付也常常拿不到解密金鑰，且可能成為再次攻擊的目標。建議先透過專家分析確認復原的可能性。
依事件規模與複雜度而異。緊急應變約當天至數天，綜合調查約需 1~4 週。初步應變後會告知預估時程。
可以。我們的調查報告可作為法律證據使用，也協助製作提交給偵查機關的資料，必要時亦可轉介法律諮詢。
當然。所有調查內容皆在嚴格的保密協議（NDA）下進行，調查完成後可依客戶要求安全銷毀所有資料。
專業 CERT 團隊 24 小時待命。
迅速應變可將損害降到最低。
可 24 小時緊急應變
YourIT 專家將為您輕鬆、快速地解答疑問。