EN

Du har kommet til rett sted. Vi svarer 24x7.

DFIR-teamet vårt svarer døgnet rundt. Velg kanalen som passer hastegraden — følg deretter trinnene nedenfor mens du venter.

Kritisk Ring nå +47 94 10 20 30 Vi må komme i kontakt umiddelbart Haster Chat nå Telegram · Signal Vi vil helst ha et raskt svar Viktig Send e-post dfir@improbus.com Kan vente til i morgen

Gjør

  1. Isoler, men hold det i gang.
    Kutt nettet, ikke strømmen. Trekk kabelen, slå av Wi-Fi, eller isoler skyressursen (security group / NSG). RAM og aktive økter holder viktige bevis — inkludert løsepengevirus-nøkler.
  2. Bevar bevis som de er.
    Fang dem før de forsvinner. Logger, skjermbilder, løsepengekrav, varsler. I skyen: ta øyeblikksbilder av disker og eksporter logger nå — de roteres og forsvinner raskt.
  3. Sikre sikkerhetskopiene.
    Bekreft frakoblet eller uforanderlig. Koble dem fra det berørte miljøet. Verifiser, men gjenopprett ikke ennå — de kan være kompromittert eller utløses ved kontakt.
  4. Kommuniser via en uavhengig kanal.
    Anta at e-post og chat leses. Koordiner via telefon eller en kjent ren enhet til vi sier noe annet.
  5. Før en tidsstemplet tidslinje.
    Hvem så hva, når, og hver handling siden. Utpek én hendelsesleder. Samtidige notater har bevisverdi.

Ikke gjør

  1. Ikke slå av eller start på nytt.
    Avslåing (å slå av), hvilemodus og omstart sletter minnet. Flyktige bevis og aktive nøkler går tapt. Må maskinvare flyttes, ta øyeblikksbilde først.
  2. Ikke rens, reinstaller eller gjenopprett.
    Antivirusskanning, fjerningsverktøy og gjenoppbygging ødelegger bevis og kaster sjelden ut en målbevisst angriper. Overlat utbedring til responsplanen.
  3. Ikke bytt legitimasjon ennå.
    Tilbakestillinger på feil tidspunkt varsler angriperen. Tilbakestill aldri fra et mistenkt system. Vent på trygg rekkefølge på tvers av identitet, sky og endepunkter.
  4. Ikke betal eller kontakt angriperen.
    Ingen garanti for gjenoppretting — og reell risiko. Det finansierer kriminalitet og kan bryte sanksjonslovgivning eller forsikringen din. Snakk med oss og politiet først.
  5. Ikke gå ut offentlig eller innrøm ansvar.
    Offentliggjøring har rettslige konsekvenser. Husk 72-timers fristen for bruddvarsling — vi hjelper deg med varsling til tilsyn, forsikring og politi.

Hold pekeren over eller trykk på et punkt for å se hvorfor.

π