iSГлавная → Услуги → Информационная безопасность
Услуга 09Реагирование на инциденты и восстановление после атак
Если уже случилось — подключаюсь в приоритете: останавливаю утечку, восстанавливаю системы и данные, закрываю то, через что зашли, чтобы не повторилось.
- Экстренная реакция при взломе, утечке, шифровальщике
- Локализация: смена паролей, обрыв чужих сессий, изоляция
- Восстановление систем и данных из копий
- Разбор, как проникли, и закрытие точки входа
- Отчёт по инциденту и план, чтобы это не повторилось
Где и как работаю
Очно — в Челябинске и Челябинской области, удалённо — по всей России. Большую часть работ выполняю через защищённый удалённый доступ, поэтому город клиента значения не имеет; выезд — когда нужно физически поработать с оборудованием. Первый шаг всегда один: бесплатная диагностика, после неё — цена и срок, которые по ходу работ не меняются.
Как это делается
Правила, которые не обсуждаются и не оплачиваются отдельно.
Сначала смотрю, что происходит, потом называю цену и срок.
Названная цена не меняется по ходу дела.
Перед любыми изменениями — резервная копия и точка отката. Всегда.
Все доступы, пароли и описание работ остаются у вас.
Частые вопросы
Нас зашифровали. Что делать прямо сейчас?
Отключить заражённые машины от сети (не выключать), не платить и ничего не переустанавливать, сохранить записку вымогателей — и позвонить. Подключаюсь в приоритете.
Как быстро вы подключаетесь?
Удалённо — в течение часа-двух после звонка в рабочее время; по договору сопровождения — круглосуточно. В Челябинске могу приехать.
Данные получится восстановить?
Если есть недоступная для атакующего копия — да. Если копий нет, шансы зависят от типа шифровальщика: проверяю по базам известных дешифраторов и говорю честно.
Что будет после восстановления?
Разбор, как проникли, закрытие точки входа, смена всех паролей, отчёт по инциденту и план, чтобы не повторилось. Без этого повторный взлом — вопрос недель.
Сколько это стоит?
Экстренное подключение и локализация — по часам; восстановление и разбор — оценка после первичной диагностики. Бесплатная диагностика здесь — первый созвон, на котором говорю, что делать немедленно.
Нужна эта услуга?
Первый шаг — бесплатная диагностика: смотрю, что и как настроено, потом называю цену и срок.