wat 'n onbehandelde
wat 'n voorval eintlik kos.
Gebaseer op ons interne voorvalreaksiedata en geverifieerde openbare verslae oor 2024–2025 — verskeie bedrywe, verskeie geografieë.
voordat jy paniekerig raak,
meet die ontploffing.
Beantwoord vier vrae. Ons sal 'n lewendige ernsgradering genereer en die eerste vier aksies wat jou span nou moet neem — voordat iemand in woede 'n sleutelbord aanraak.
▸ Eerste vier aksies
- Isolateer besmette gasheers van die netwerk — moenie afskakel nie.
- Bewaar geheue en volume-skaduweekopieë op ten minste een gasheer.
- Herroep geloofsbriewe wat in die afgelope 72 uur gebruik is; roter diensrekeninge.
- Open 'n reaksiebrug met PWN•ALL voordat jy die rugsteun aanraak.
vier fases.
een brug.
Ons hanteer elke voorval op 'n enkele, geouditeerde reaksiebrug — jou span, ons DFIR-ontleders, 'n gedeelde tydlyn en kwitansies by elke stap.
Inperk
Netwerkvlak-isolasie sonder om bewyse te vernietig. Ons stop laterale beweging by die skakelaar, blokkeer C2, vries bevoorregte rekeninge in en bewaar geheue op draaghospitte.
Omvang
Forensiese triage van elke versleutelde bate, aanvanklike toegangvektor, volharding en uitfiltreringsspore. Ons identifiseer die stam, die operateur se TTP's en die verblyftyd.
Herstel
Herbou in 'n skoon kamer, integriteitskontroles op rugsteun, ooreenstemming van ontsleutelaars met ons interne biblioteek, en — waar sleutels bestaan — gefaseerde ontsleuteling van produksiedata.
Versterk
Worteloorsaakregstelling, identiteitsopruiming, uitrol van EDR/MFA waar dit ontbreek, en 'n geskrewe verslag wat jou raad, versekeraar en regulator werklik kan lees.
elke stam het 'n
swak naat. ons vind dit.
Ons ontsleutelaar-navorsingsbiblioteek en onderhandelingsintelligensie word opgedateer uit werklike gevalle wat ons elke week afsluit. As daar 'n manier is om sonder betaling te herstel, vind ons dit eers.
LockBit • BlackCat • Play
- Domeinkontroleerder & Veeam-teiken
- Shadow copy-verwydering via vssadmin/WMI
- Gestageerde uitfiltrering via MEGA/Rclone
- Gedeeltelike sleutelherstel waar toepaslik
Akira • Royal • Rhysida
- ESXi stop-en-enkripteer op VMFS-laag
- Linux ELF-losprysware op toestelle
- Datastore-vlakvolumeherstel
- Integriteitsoudit aan hipervisor-kant
Cl0p • Karakurt • RansomHub
- Suiwer datadiefstal, geen enkripsie nie
- Lekwebwerfmonitering en verwydering
- Koördinering van regsopenbaarmaking
- Operatorkommunikasie deur ons bestuur
'n ontleder is reeds
kyk na die klok.
Die oomblik wat jy bel, word 'n gedeelde brug opgestart met tydgestempelde aksies, bewysbewaring en 'n lewendige ernsbord. Jou versekeraar en regspan kan slegs-lees aansluit.
Geen misterie. Geen stilte.
Elke PWN-ALL-voorval loop op dieselfde brug-sjabloon wat jou regulerende owerhede en kuberversekeraar reeds aanvaar. Jy sien wat ons sien. Jy keur elke vernietigende aksie goed. Niks word versleuteld, verwyder of betaal sonder jou goedkeuring nie.
Na inperking loop jy weg met 'n ketting-van-bewaringverslag, 'n tydlyn wat aan MITRE ATT&CK gekoppel is, en 'n 30/60/90-dae-versterkingsplan — nie 'n PDF vol skermkiekies nie.
die vrae
mense vra om 3 nm.
Moet ons die losprys betaal?
Byna nooit die regte eerste skuif nie. Ons onderhandel slegs as 'n hefboom in 'n laaste poging terwyl herstelopsies geëvalueer word, en slegs met regs- en sanksie-klaring. In ~94% van ons gevalle is volledige of gedeeltelike herstel moontlik sonder betaling.
Hoe vinnig kan jy op die brug wees?
Ons SLA is minder as 60 minute vanaf die eerste oproep tot 'n ontleder op 'n gedeelde brug met jou span. Inperkingsriglyne begin gewoonlik binne die eerste 15 minute terwyl die omvangbepaling parallel voortgaan.
Ons het reeds alles afgeskakel. Is dit sleg?
Dit is nie ideaal nie — vlugtige geheue bevat sleutels, ingespuite prosesse en operateur-spore — maar dit is herstelbaar. Moet niks weer opstart totdat ons aan die lyn is nie. Ons het prosedures vir koue-triage.
Werk jy saam met ons kuberversekeraar?
Ja. PWN-ALL is gestruktureer om in standaard IR-paneels te pas. Ons verskaf die versekeraar met tydgestempelde aksies, kostebeheer en 'n finale verslag in die formaat wat die meeste versekeraars aanvaar.
Wat as data sowel gesteel as versleuteld is?
Ons bepaal die uitlek afsonderlik: wat geneem is, vanwaar, en vir hoe lank. Ons koördineer dan openbaarmaking, regsake en — waar toepaslik — monitering van lekkasiewebwerwe en kommunikasie met die operateur.
moenie wag vir
maandagoggend.
Elke uur wat jy uitstel, word rugsteun uitgevee, bewyse verval, en operateurs beweeg dieper in. PWN-ALL reageer op die dag self, naweek, vakansiedag — die klok gee nie om nie, en ons ook nie.
50% van aanvalle eindig steeds in enkripsie. Moenie wag om uit te vind in watter helfte jy val nie.