ChainBreak to jednostka PWN•ALL zajmująca się odzyskiwaniem danych po ataku ransomware. Gdy Twoja ochrona zawodzi, ograniczamy zasięg ataku, odzyskujemy dane z kopii zapasowych lub dzięki badaniom nad deszyfratorem, tropimy operatora w Twojej sieci i wzmacniamy to, co pozostało — aby te same drzwi nigdy nie otworzyły się ponownie.
Na podstawie naszych wewnętrznych danych dotyczących reagowania na incydenty oraz zweryfikowanych doniesień publicznych z lat 2024–2025 — z wielu branż i regionów geograficznych.
Odpowiedz na cztery pytania. Wygenerujemy na bieżąco ocenę powagi sytuacji oraz pierwsze cztery działania, które Twój zespół powinien podjąć natychmiast — zanim ktokolwiek w gniewie dotknie klawiatury.
Każdy incydent obsługujemy za pośrednictwem jednego, poddanego audytowi mostu reagowania — Twój zespół, nasi analitycy DFIR, wspólna oś czasu i potwierdzenia na każdym etapie.
Izolacja na poziomie sieci bez niszczenia dowodów. Zatrzymujemy ruchy boczne na przełączniku, blokujemy C2, zamrażamy konta uprzywilejowane i zabezpieczamy pamięć na hostach pośrednich.
Analiza kryminalistyczna każdego zaszyfrowanego zasobu, wektora pierwszego dostępu, trwałości oraz śladów eksfiltracji. Identyfikujemy odmianę, taktyki, techniki i procedury operatora oraz czas przebywania.
Odbudowa w środowisku typu „clean room”, sprawdzanie integralności kopii zapasowych, dopasowywanie deszyfratorów do naszej wewnętrznej biblioteki oraz — w przypadku istnienia kluczy — stopniowe odszyfrowywanie danych produkcyjnych.
Usunięcie przyczyn źródłowych, czyszczenie tożsamości, wdrożenie EDR/MFA tam, gdzie ich brakuje, oraz sporządzenie pisemnego raportu, który zarząd, ubezpieczyciel i organ regulacyjny będą w stanie faktycznie przeczytać.
Nasza biblioteka badań nad deszyfratorami i informacje wywiadowcze dotyczące negocjacji są aktualizowane na podstawie prawdziwych spraw, które zamykamy co tydzień. Jeśli istnieje sposób na odzyskanie danych bez płacenia, my znajdziemy go jako pierwsi.
W momencie, gdy zadzwonisz, uruchamia się wspólny most z działaniami opatrzonymi sygnaturą czasową, zabezpieczeniem dowodów i tablicą oceny zagrożenia na żywo. Twój ubezpieczyciel i zespół prawny mogą dołączyć w trybie tylko do odczytu.
Każdy incydent ChainBreak przebiega według tego samego szablonu, który akceptują już organy regulacyjne i ubezpieczyciele cyberbezpieczeństwa. Widzisz to samo, co my. Zatwierdzasz każde działanie niszczące. Nic nie jest szyfrowane, usuwane ani opłacane bez Twojej zgody.
Po opanowaniu sytuacji otrzymujesz raport dotyczący łańcucha dowodowego, oś czasu zgodną z modelem MITRE ATT&CK oraz plan wzmocnienia zabezpieczeń na 30/60/90 dni — a nie plik PDF pełen zrzutów ekranu.
Prawie nigdy nie jest to właściwy pierwszy krok. Negocjujemy tylko jako ostateczny środek, podczas gdy oceniane są opcje odzyskania danych, i tylko po uzyskaniu zgody prawnej i sankcyjnej. W około 94% naszych przypadków możliwe jest pełne lub częściowe odzyskanie danych bez płacenia.
Nasza umowa SLA przewiduje, że od pierwszego zgłoszenia do połączenia z analitykiem na wspólnym mostku z Państwa zespołem minie mniej niż 60 minut. Wskazówki dotyczące powstrzymania ataku zazwyczaj pojawiają się w ciągu pierwszych 15 minut, podczas gdy równolegle trwa ocena zakresu zdarzenia.
Nie jest to idealne rozwiązanie — pamięć ulotna przechowuje klucze, wstrzyknięte procesy i ślady operatora — ale jest to możliwe do odzyskania. Nie uruchamiajcie niczego, dopóki nie będziemy na linii. Mamy procedury dotyczące zimnej selekcji.
Tak. ChainBreak jest skonstruowany tak, aby można go było podłączyć do standardowych paneli IR. Dostarczamy ubezpieczycielowi działania opatrzone sygnaturą czasową, kontrolę kosztów oraz raport końcowy w formacie akceptowanym przez większość ubezpieczycieli.
Osobno badamy zakres wycieku: co zostało zabrane, skąd i na jak długo. Następnie koordynujemy ujawnienie informacji, kwestie prawne oraz — w stosownych przypadkach — monitorowanie stron, na których doszło do wycieku, i komunikację z operatorami.
Z każdą godziną zwłoki kopie zapasowe są kasowane, dowody tracą ważność, a operatorzy wkraczają coraz głębiej. ChainBreak odpowiada tego samego dnia, w weekendy, w święta — czas nie ma znaczenia, dla nas też nie.