Ransomware ve firmě: co dělat v prvních 60 minutách
První reakce ovlivní rozsah škody i možnost zjistit příčinu útoku. Nejhorší variantou je chaoticky mazat soubory, restartovat vše bez plánu nebo obnovovat zálohy do stále kompromitovaného prostředí.
1. Izolujte zasažené části
Odpojte napadenou stanici nebo segment od sítě tak, aby se útok dál nešířil. U serverů postupujte opatrně — vypnutí může zničit důležité informace pro analýzu.
2. Chraňte identity
Pokud existuje podezření na kompromitovaný účet, řešte hesla, aktivní relace, MFA a administrátorské přístupy. Útočník se často snaží udržet přístup i po prvním zásahu.
3. Zálohy nejdřív ověřte
Než začnete obnovovat, potřebujete vědět, která záloha je čistá a zda cílové prostředí už není pod kontrolou útočníka.
4. Dokumentujte časovou osu
Poznamenejte čas prvního projevu, zasažená zařízení, provedené zásahy a dostupné logy. Pomůže to při obnově i následném hledání příčiny.
Probereme vaše IT bez závazků
Popište nám současný stav, problém nebo projekt. Navrhneme konkrétní další krok a vhodný rozsah řešení.