Pomoc przy incydencie

Pomoc przy incydencie

Podejrzewasz incydent bezpieczeństwa?

Skontaktujemy się z Tobą w ciągu 60 minut od otrzymania zgłoszenia, aby wstępnie ocenić sytuację i ustalić dalsze działania. Opisz krótko sytuację i podaj bezpieczny numer telefonu.

Kanały kontaktu

Pierwszy kontakt
do 60 minut od otrzymania zgłoszenia
Zgłoś incydent

Zgłoszenie

Zgłoś incydent

Kilka informacji wystarczy, żebyśmy mogli się z Tobą skontaktować — w ciągu 60 minut od otrzymania zgłoszenia.

Co zauważyliście i kiedy, których systemów lub danych może to dotyczyć, co już zostało zrobione.

Nie wpisuj haseł, kluczy dostępowych ani danych logowania. Nie przesyłaj logów ani plików — kanał do wymiany materiałów ustalimy osobno.

Dane ze zgłoszenia wykorzystamy do kontaktu w sprawie incydentu. Polityka prywatności

albo napisz bezpośrednio: hello@dc9.io

Co dzieje się dalej

  1. Rozmawiamy o sytuacji

    Kontaktujemy się z osobą wskazaną w wiadomości, żeby zrozumieć, co się wydarzyło i co jest zagrożone.

  2. Uzgadniamy zakres pomocy

    Ustalamy, jakie informacje i dostępy są potrzebne oraz jak bezpiecznie je przekazać. Jeśli trzeba, zaczynamy od umowy o zachowaniu poufności (NDA).

  3. Działamy razem z Twoim zespołem

    Analizujemy ślady, pomagamy ograniczyć skutki i zaplanować powrót do bezpiecznej pracy.

Zanim się skontaktujemy

  • Odizoluj podejrzane urządzenia od sieci (kabel, Wi-Fi, VPN). Nie wyłączaj ich bez potrzeby — pamięć może zawierać ślady. Jeśli odłączenie od sieci jest niemożliwe, a atak się rozprzestrzenia, wyłącz urządzenie.
  • Zapisuj, co i kiedy zostało zrobione. Taka notatka bardzo ułatwia późniejsze ustalenia.
  • O incydencie rozmawiajcie kanałem, który nie mógł zostać przejęty — np. telefonicznie zamiast przez firmową pocztę.

Typowe sytuacje

Pytania o pomoc przy incydencie

Czy powinienem wyłączyć zainfekowane komputery?

Najpierw odizoluj je od sieci — to zatrzymuje rozprzestrzenianie się ataku i zachowuje ślady w pamięci. Wyłącz urządzenie, jeśli odłączenie od sieci nie jest możliwe, a atak się rozprzestrzenia. Tak zalecają m.in. wytyczne CISA.

Czy muszę zgłosić incydent do UODO lub CSIRT?

Jeśli stwierdzisz naruszenie ochrony danych osobowych, RODO wymaga zgłoszenia do Prezesa UODO w ciągu 72 godzin, chyba że naruszenie nie niesie ryzyka dla osób. Brak kompletnych ustaleń nie powinien opóźniać zgłoszenia — informacje można uzupełniać etapami. Podmioty objęte ustawą o KSC i sektor finansowy (DORA) mają osobne obowiązki i terminy. Pomagamy ustalić, co dotyczy Twojej organizacji.

Czy pracujecie zdalnie?

Większość działań prowadzimy zdalnie, co skraca czas reakcji. Zakres pracy na miejscu ustalamy zależnie od sytuacji.

Co z materiałami dowodowymi?

Nie wysyłaj ich w pierwszej wiadomości. Po pierwszym kontakcie ustalimy bezpieczny kanał przekazania logów, obrazów dysków i innych materiałów.

Chcesz przygotować organizację, zanim coś się wydarzy?

Ćwiczenia tabletop, testy penetracyjne i audyty pozwalają sprawdzić gotowość zespołu i systemów w spokojnych warunkach.

Zobacz usługi