ChainBreak je jednotka spoločnosti PWN•ALL zameraná na obnovu po útoku ransomware. Keď dôjde k narušeniu vašej bezpečnosti, obmedzíme rozsah škôd, obnovíme dáta zo záloh alebo pomocou výskumu dešifrovacích kľúčov, vypátrame útočníka vo vašej sieti a posilníme zvyšnú časť systému – aby sa tá istá brána už nikdy neotvorila.
Na základe našich interných údajov o reakcii na incidenty a overených verejných správ z rokov 2024–2025 – viaceré odvetvia, viaceré geografické oblasti.
Odpovedzte na štyri otázky. Vytvoríme aktuálne hodnotenie závažnosti a prvé štyri kroky, ktoré by mal váš tím podniknúť hneď teraz – skôr, než sa niekto v hneve dotkne klávesnice.
Každú udalosť spracovávame na jedinom, auditovanom mostíku reakcie – váš tím, naši analytici DFIR, spoločná časová os a potvrdenia na každom kroku.
Izolácia na úrovni siete bez zničenia dôkazov. Zastavíme laterálny pohyb na prepínači, zablokujeme C2, zmrazíme privilegované účty a zachováme pamäť na pivotných hostiteľoch.
Forenzná analýza každého šifrovaného aktíva, vektora počiatočného prístupu, perzistencie a stôp exfiltrácie. Identifikujeme kmeň, TTP operátora a dobu zotrvania.
Obnova v čistom prostredí, kontroly integrity záloh, porovnanie dešifrovacích kľúčov s našou internou knižnicou a – ak existujú kľúče – postupné dešifrovanie produkčných dát.
Odstránenie príčin, vyčistenie identít, zavedenie EDR/MFA tam, kde chýba, a písomná správa, ktorú vaša správna rada, poisťovňa a regulačný orgán skutočne prečítajú.
Naša knižnica výskumu dešifrovacích nástrojov a informácie o rokovaniach sú aktualizované na základe skutočných prípadov, ktoré každý týždeň uzatvárame. Ak existuje spôsob, ako obnoviť dáta bez platby, nájdeme ho ako prví.
V momente, keď zavoláte, spustí sa zdieľaný most s časovo označenými akciami, úschovou dôkazov a živou tabuľkou závažnosti. Vaša poisťovňa a právny tím sa môžu pripojiť len na čítanie.
Každý incident ChainBreak prebieha na rovnakej šablóne mostíka, ktorú už akceptujú vaše regulačné orgány a kyberpoisťovňa. Vidíte to, čo vidíme my. Schvaľujete každú deštruktívnu akciu. Bez vášho súhlasu sa nič nešifruje, nemazá ani neplatí.
Po zvládnutí situácie odídete s správou o reťazci dôkazov, časovou osou zmapovanou podľa MITRE ATT&CK a 30/60/90-dňovým plánom posilnenia bezpečnosti – nie s PDF plným screenshotov.
Takmer nikdy to nie je správny prvý krok. Vyjednávame len ako poslednú možnosť, kým sa vyhodnocujú možnosti obnovy, a len s právnym a sankčným povolením. V ~94 % našich prípadov je možná úplná alebo čiastočná obnova bez platby.
Naša SLA je menej ako 60 minút od prvého volania analytikovi na spoločnom mostíku s vaším tímom. Pokyny na obmedzenie škôd zvyčajne začínajú do 15 minút, zatiaľ čo sa paralelne vykonáva posúdenie rozsahu.
Nie je to ideálne – vo volatilnej pamäti sa nachádzajú kľúče, vložené procesy a stopy operátora –, ale dá sa to obnoviť. Nespúšťajte nič, kým nebudeme na linke. Máme postupy pre cold-triage.
Áno. ChainBreak je navrhnutý tak, aby sa dal zapojiť do štandardných IR panelov. Poisťovni poskytujeme akcie s časovými značkami, kontrolu nákladov a záverečnú správu vo formáte, ktorý väčšina poisťovní akceptuje.
Exfiláciu posudzujeme samostatne: čo bolo odcudzené, odkiaľ a na ako dlho. Následne koordinujeme zverejnenie, právne kroky a — ak je to vhodné — monitorovanie miesta úniku a komunikáciu s operátorom.
S každou hodinou, ktorú odkladáte, sa zálohy vymažú, dôkazy stratia platnosť a operátori sa dostanú ďalej. ChainBreak reaguje v pracovný deň, cez víkend, počas sviatkov — čas sa o to nestará a my tiež nie.