Pradžia > Cyber – Kibernetinis saugumas > Kibernetinės atakos tyrimas

Kibernetinės atakos tyrimas ir forensinė analizė

Objektyvus atsakymas į tris esminius klausimus: kas įvyko, kaip užpuolikai pateko į sistemas ir ką daryti toliau, kad situacija nepasikartotų.

Įvykus incidentui, skambinti +370 655 30 339
Kibernetinės atakos tyrimas

Iššūkiai kibernetinės atakos atveju

Pirmosios valandos po incidento dažniausiai būna chaotiškos. Įmonės vadovybė ir IT
komanda vienu metu susiduria su keliais spaudimais.

Neaišku, kas iš tikrųjų įvyko

Matomas tik rezultatas – užšifruoti failai, sustojusi sistema – bet nežinoma, kaip ataka pateko į infrastruktūrą ir kiek toli užpuolikai nusigavo.
Veikla sustoja arba stipriai sutrinka

Buhalterija, ERP, gamyba ar klientų aptarnavimas gali būti paralyžiuoti, o kiekviena diena be sistemų virsta tiesioginiais nuostoliais.
Kyla teisinės ir reguliacinės prievolės

GDPR reikalauja informuoti VDAI per 72 val., NIS2 subjektams atsiranda pranešimo NKSC prievolės. Be tyrimo išvadų šių pranešimų neįmanoma parengti tinkamai.
Skubūs sprendimai priimami be faktų

Ar mokėti išpirką? Ar pasitikėti atsarginėmis kopijomis? Ar užpuolikai vis dar viduje? Neturint informacijos, sprendimai priimami remiantis spėjimais.
Rizika sunaikinti įrodymus

Skubūs veiksmai – serverio perkrovimas, sistemų valymas, atkūrimas iš atsarginių kopijų – dažnai negrįžtamai sunaikina forensinius pėdsakus.
Spaudimas iš išorės

Klientai, partneriai, draudikas ir vadovybė nori atsakymų anksčiau, nei įmonė spėja suprasti situaciją.
Nesaugumo jausmas po incidento

Net atkūrus veiklą, lieka klausimas – ar tikrai užpuolikai pašalinti iš aplinkos, ar tik laukia progos grįžti.
Interesų konflikto rizika

Kai tas pats tiekėjas administruoja infrastruktūrą ir tiria incidentą, objektyvumas neišvengiamai kenčia.

Įvyko kibernetinis incidentas? Kiekviena valanda svarbi.

Skambinkite iš karto +370 655 30 339Susisiekite el. paštu

Ką gauna klientas?

OIXIO Cyber komanda perima techninę incidento analizės dalį ir leidžia kliento IT komandai bei vadovybei sutelkti dėmesį į veiklos atkūrimą ir komunikaciją.

1. Aiškų vaizdą, kas įvyko

Vietoje spėjimų – dokumentuota atakos eiga ir techniniai faktai.
2. Pagrindą sprendimams

Ar pasitikėti atsarginėmis kopijomis, ar keisti prisijungimo duomenis – visa tai remiasi išvadomis, o ne prielaidomis.
3. Reguliacinę dokumentaciją

Ataskaita – pagrindas pranešimams VDAI, NKSC, informacijai duomenų subjektams ar partneriams.
4. Įrodymus draudimo išmokai

Kibernetinio draudimo polisai beveik visada reikalauja nepriklausomo tyrimo ataskaitos.
5. Nepriklausomą vertinimą

Neatliekame infrastruktūros administravimo, todėl išvados nėra paveiktos interesų konflikto.
6. Konkrečias rekomendacijas

Ne bendro pobūdžio patarimai, o veiksmai, adresuojantys būtent išnaudotus silpnumus.

Ką apima kibernetinės atakos tyrimo paslauga?

  • Forensinis duomenų surinkimas – tikslių bitinių kopijų (forensic image) parengimas laikantis įrodymų grandinės (chain of custody) principų.
  • Sistemos įvykių žurnalų ir artefaktų analizė – operacinės sistemos, taikomųjų programų, tinklo įrangos ir saugumo sprendimų duomenų koreliacija.
  • Incidento laiko juostos rekonstrukcija – kada užpuolikai pateko į aplinką, kokius veiksmus atliko ir kada buvo pastebėti.
  • Atakos vektoriaus nustatymas – phishing, neatnaujintas pažeidžiamumas, kompromituoti prisijungimo duomenys ar tiekimo grandinės ataka.
  • Kompromituotų sistemų ir duomenų apimties įvertinimas – kurios sistemos paliestos, kokie duomenys galėjo būti pasiekti ar išnešti.
  • Kompromitavimo indikatorių (IOC) surinkimas – kenkėjiškų failų, IP adresų, domenų sąrašas, naudotinas tolesniam stebėjimui.
  • Tyrimo ataskaitos parengimas – dokumentas, tinkamas techninei komandai, vadovybei, draudikui ir reguliatoriui.
  • Rekomendacijos – konkretūs veiksmai, kad tokio pobūdžio incidentas nepasikartotų.

Kada kreiptis?

Kuo anksčiau kreipiamasi po incidento, tuo daugiau įrodymų išsaugoma ir tuo objektyvesnės išvados.

TIPINIAI SCENARIJAI:

  • Ransomware ataka – užšifruoti serveriai, darbo stotys ar atsarginės kopijos.
  • Įtariamas neteisėtas prisijungimas prie sistemų ar duomenų nutekėjimas.
  • Neįprasta serverių, tinklo įrangos ar naudotojų paskyrų elgsena.
  • Kompromituoti el. pašto ar buhalterinės sistemos duomenys, sukčiavimas iš vidinių adresų.
  • Prieš atkuriant veiklą po incidento – kad nebūtų sunaikinti forensiniai pėdsakai.
  • Kai kibernetinio draudimo polisas reikalauja nepriklausomo tyrimo.

Svarbu: incidento tyrėjas neturėtų būti tas pats asmuo, kuris atkūrinės aplinką. Priešingu atveju pažeidžiamas įrodymų grandinės (chain of custody) principas ir tyrimo išvados praranda įrodomąją vertę.

Ką klientas gauna kaip rezultatą?

Tyrimo ataskaitą

01

  • Dokumentas su technine ir vadovybine dalimis, tinkamas draudikui bei reguliatoriui.
IOC sąrašą

02

  • Kompromitavimo indikatoriai – failai, IP adresai, domenai – tolesniam stebėjimui.
Rekomendacijas su prioritetais

03

  • Konkretūs techniniai ir organizaciniai veiksmai, adresuojantys nustatytus silpnumus.

Norite sužinoti daugiau apie kibernetinio incidento tyrimo paslaugą?

Užpildykite žemiau pateiktą formą nemokamai konsultacijai.

Susisiekite su mumis

Povilas Domarkas

LinkedIn

IT ir kibernetinio saugumo paslaugų vadovas