USŁUGI DLA FIRM • WARSZAWA

Reagowanie na incydenty cyberbezpieczeństwa

Po ransomware, podejrzeniu wycieku danych lub przejęciu konta najpierw trzeba ograniczyć skutki, uporządkować fakty i ustalić osoby uprawnione do decyzji. Konkretne działania oraz ich dostępność wymagają odrębnego potwierdzenia zakresu.

Dla kogo i jaki problem rozwiązujemy

Usługa jest dla organizacji po ransomware, podejrzeniu wycieku danych, przejęciu konta lub innym zdarzeniu, które wymaga uporządkowania faktów, krytycznych usług, dowodów i osób uprawnionych do decyzji. Nie traktujemy każdego alertu ani awarii jak pełnego incydentu, ale nie zakładamy też, że szyfrowanie danych lub nieautoryzowany dostęp jest zwykłym zgłoszeniem.

Zakres usługi i wyłączenia

Co może obejmować zakres

wstępne uporządkowanie objawów, czasu wykrycia, objętych systemów i krytycznych zależności
ustalenie dostępnych źródeł dowodów, ich właścicieli oraz ograniczeń retencji i dostępu
pomoc w ustaleniu bezpiecznej kolejności dalszych decyzji, kanału komunikacji i odpowiedzialności
ocenę, jakie techniczne czynności wymagają osobnego upoważnienia, dostępu lub rozszerzenia zakresu

Czego zakres nie obejmuje automatycznie

całodobową dostępność, SLA, gwarantowany czas reakcji albo przyjęcie zgłoszenia w określonym czasie bez odrębnej umowy
gwarancję odzyskania, odszyfrowania lub kompletności danych, usunięcia skutków albo braku dalszego wpływu
ingerencję w systemy, izolację, reset haseł, odtwarzanie, negocjacje lub komunikację zewnętrzną bez osobnego upoważnienia i potwierdzenia możliwości
poradę prawną, ubezpieczeniową lub rozstrzygnięcie obowiązków zgłoszeniowych dotyczących naruszenia danych

Kiedy należy rozważyć ocenę incydentu

pliki przestają się otwierać, pojawia się żądanie okupu albo wiele urządzeń zachowuje się nietypowo
firma wykrywa możliwy nieuprawniony dostęp, podejrzany eksport danych lub zmianę uprawnień
nie wiadomo, czy kopie są bezpieczne, które usługi są krytyczne ani kto może zdecydować o odtworzeniu
zespół ma alerty i pojedyncze fakty, ale potrzebuje wspólnej chronologii oraz granic odpowiedzialności przed zmianami

Model współpracy: zgłoszenia, zdalnie i wizyty lokalne

Przed działaniem na środowisku trzeba wskazać osobę uprawnioną do decyzji, właścicieli usług, kanał komunikacji i bezpieczny sposób przekazania materiałów. Zwykły formularz kontaktowy służy wyłącznie do ogólnego opisu sytuacji — nie do haseł, tokenów, kluczy, pełnych logów ani danych objętych incydentem.

Sectum porządkuje dostępne fakty, ograniczenia oraz działania możliwe wyłącznie po potwierdzeniu zakresu i uprawnień.
Klient wskazuje osoby uprawnione do decyzji, właścicieli systemów, dopuszczalny wpływ na działalność i dostępne kanały eskalacji.
Decyzje o izolacji, odtworzeniu, komunikacji, zgłoszeniach i akceptacji ryzyka pozostają po stronie wyraźnie wskazanych właścicieli, o ile nie uzgodniono inaczej na piśmie.

Od ogólnego zgłoszenia do kontrolowanego następnego kroku

Ogólny opis objawów, czasu wykrycia, krytycznych usług oraz już wykonanych działań bez przesyłania sekretów i danych objętych incydentem.
Ustalenie właścicieli decyzji, bezpiecznego kanału komunikacji, dostępnych dowodów i ograniczeń technicznych.
Ocena, czy sytuacja wymaga odrębnie autoryzowanej czynności technicznej, szerszego wsparcia lub kontaktu z innym właściwym podmiotem.
Zapisanie zatwierdzonego zakresu, odpowiedzialności, ograniczeń i kryteriów zakończenia uzgodnionych prac.

Bezpieczeństwo i odpowiedzialność

Aktywny incydent może obejmować dane osobowe, tajemnice przedsiębiorstwa i informacje umożliwiające dalsze nadużycie. Ograniczamy obieg informacji do niezbędnych osób i nie prosimy o sekrety w zwykłych kanałach. Ocena techniczna powinna zachować rozróżnienie między potwierdzonym faktem, hipotezą i brakiem danych.

Sectum dokumentuje uzgodnione ustalenia, ograniczenia oraz granice czynności objętych zakresem.
Klient zapewnia uprawniony kontakt z właścicielami systemów i dostawcami oraz zatwierdza działania mogące wpłynąć na działalność.
Kwalifikacja prawna naruszenia, komunikacja z organami, klientami, ubezpieczycielem lub sprawcami nie jest domyślnym elementem usługi.

Od czego zależy wycena

Zakres i cena wymagają rozpoznania środowiska. Wpływają na nie między innymi:

liczba objętych systemów, usług, lokalizacji i dostawców
dostępność oraz jakość dokumentacji, logów i danych potrzebnych do ustalenia faktów
stan dostępów, właścicieli i kanałów komunikacji
zakres czynności wymagających odrębnego upoważnienia, pracy lokalnej albo współpracy z innymi zespołami

Najczęstsze pytania

Czy Sectum przyjmuje aktywne incydenty o każdej porze?

Nie deklarujemy dostępności ani czasu przyjęcia zgłoszenia bez odrębnego potwierdzenia możliwości i zakresu. Użyj kontaktu wyłącznie do przekazania ogólnego opisu sytuacji; nie przesyłaj sekretów ani danych objętych incydentem.

Czy usługa gwarantuje odzyskanie lub odszyfrowanie danych?

Nie. Możliwość odtworzenia zależy m.in. od zakresu incydentu, bezpieczeństwa kopii, stanu środowiska i konkretnych ograniczeń technicznych. Nie obiecujemy wyniku przed analizą.

Czy pomoc techniczna zastępuje obowiązki RODO lub obsługę prawną?

Nie. Techniczne ustalenia mogą być potrzebne osobom oceniającym obowiązki, ale kwalifikacja prawna, zgłoszenia i komunikacja wymagają odrębnej oceny.

Opisz ogólnie sytuację bez danych wrażliwych

Podaj typ objawów, przybliżony czas wykrycia, krytyczne usługi i wykonane działania. Nie wpisuj haseł, tokenów, kluczy, pełnych logów ani danych objętych incydentem.

Omów wstępną ocenę incydentu

BEZPIECZNY PIERWSZY KONTAKT

Opowiedz, czego potrzebuje firma

Nie przesyłaj haseł, kluczy, danych osobowych klientów ani szczegółów aktywnej podatności.