A ChainBreak a PWN•ALL ransomware-helyreállítási egysége. Amikor a védelmi vonal áttörik, mi korlátozzuk a károsodás terjedését, helyreállítjuk az adatokat biztonsági másolatokból vagy dekódolóprogram-kutatás segítségével, felkutatjuk a támadót a hálózatán, és megerősítjük a megmaradt rendszert – hogy ugyanaz az ajtó soha ne nyíljon meg kétszer.
Belső incidenskezelési adatainkból és a 2024–2025 közötti időszakra vonatkozó, több iparágra és földrajzi területre kiterjedő, ellenőrzött nyilvános jelentésekből merítve.
Válaszoljon négy kérdésre. Azonnal kiszámítjuk a helyzet súlyosságát, és megadjuk az első négy lépést, amelyet csapatának azonnal meg kell tennie – mielőtt valaki dühében a billentyűzethez nyúlna.
Minden incidenst egyetlen, ellenőrzött reagálási hídon futtatunk – a csapata, a DFIR-elemzőink, egy közös idővonal és minden lépésről szóló nyugták.
Hálózati szintű elszigetelés a bizonyítékok megsemmisítése nélkül. Megállítjuk a laterális mozgást a kapcsolón, blokkoljuk a C2-t, befagyasztjuk a kiváltságos fiókokat, és megőrizzük a memóriát a pivot gazdagépeken.
Minden titkosított eszköz, kezdeti hozzáférési vektor, perzisztencia és adatlopási nyomok forenzikus triázsa. Azonosítjuk a törzset, az operátor TTP-it és a tartózkodási időt.
Tiszta szobás újjáépítés, biztonsági mentések integritásának ellenőrzése, a dekódoló összehasonlítása a belső könyvtárunkkal, és – amennyiben kulcsok állnak rendelkezésre – a termelési adatok fokozatos dekódolása.
A kiváltó okok orvoslása, az identitások tisztázása, az EDR/MFA bevezetése, ahol hiányzik, valamint egy írásbeli jelentés, amelyet az igazgatóság, a biztosító és a szabályozó hatóságok ténylegesen el tudnak olvasni.
Dekódoló kutatási könyvtárunkat és tárgyalási információinkat a minden héten lezárt valós esetek alapján frissítjük. Ha van mód a fizetés nélküli helyreállításra, mi találjuk meg elsőként.
Amint felhív minket, létrejön egy közös híd, amelyen időbélyeggel ellátott műveletek, a bizonyítékok őrzése és egy élő súlyossági táblázat jelenik meg. Biztosítója és jogi csapata olvasási joggal csatlakozhat.
Minden ChainBreak-incidens ugyanazon a híd-sablonon fut, amelyet a szabályozó hatóságok és a kiberbiztosítók már elfogadnak. Ön is látja, amit mi látunk. Minden romboló műveletet Ön hagy jóvá. Semmi sem kerül titkosításra, törlésre vagy kifizetésre az Ön jóváhagyása nélkül.
A helyzet megoldása után egy lánc-felügyeleti jelentéssel, egy MITRE ATT&CK-hez igazított idővonallal és egy 30/60/90 napos biztonsági tervvel távozik – nem pedig egy képernyőképekkel teli PDF-fájllal.
Ez szinte soha nem a helyes első lépés. Csak végső eszközként tárgyalunk, miközben a helyreállítási lehetőségeket értékeljük, és csak jogi és szankciós engedély birtokában. Eseteink ~94%-ában teljes vagy részleges helyreállítás lehetséges fizetés nélkül.
SLA-nk szerint az első hívástól számítva 60 percen belül csatlakozunk az Ön csapatával közös hídra. A helyzet kezelésére vonatkozó útmutatás általában az első 15 percen belül megkezdődik, miközben párhuzamosan zajlik a helyzet felmérése.
Ez nem ideális – a volatilis memória kulcsokat, bejuttatott folyamatokat és operátor nyomokat tárol –, de helyrehozható. Ne indítson el semmit, amíg nem vagyunk a vonalban. Rendelkezünk eljárásokkal a hideg triázsra.
Igen. A ChainBreak úgy van felépítve, hogy beilleszthető a szokásos IR-panelekbe. A biztosítónak időbélyeggel ellátott intézkedéseket, költségellenőrzéseket és egy végleges jelentést nyújtunk be a legtöbb biztosító által elfogadott formátumban.
Külön vizsgáljuk az adatlopást: mit vittek el, honnan, és mennyi ideig. Ezután koordináljuk a nyilvánosságra hozatalt, a jogi lépéseket, és — ahol szükséges — a szivárgási helyszínek figyelemmel kísérését és az operátorokkal való kommunikációt.
Ez a 4. fázis. A kiváltó okok orvoslása, identitáshigiénia, EDR/MFA bevezetése és folyamatos megfigyelés – a VulnScan és a ConnGuard kiegészítésével a peremhálózat védelmére.
Minden késleltetett órával a biztonsági másolatok törlődnek, a bizonyítékok elévülnek, és a támadók egyre mélyebbre hatolnak. A ChainBreak a nap bármely szakában, hétvégén és ünnepnapokon is rendelkezésre áll — az óra nem törődik ezzel, és mi sem.