Pomoc w znoszeniu skutków ataków i incydentów naruszenia bezpieczeństwa teleinformatycznego polega na wsparciu Klienta w ustaleniu źródła ataku, a następnie udzielenie pomocy w neutralizowaniu jego skutków. Opracowujemy ponadto wskazówki, których stosowanie pozwoli uniknąć podobnych incydentów w przyszłości.
Koncentrujemy się nie tylko na ustaleniu źródła ataku i zidentyfikowaniu dostawcy internetowego, do którego należy dana pula adresów IP, lecz próbujemy także nawiązać bezpośredni kontakt z właściwym zespołem reagującym po stronie atakującego.
Dzięki szerokiej sieci kontaktów CERT Polska - m.in. z zespołami reagującymi wszystkich największych dostawców internetowych – jesteśmy w stanie zagwarantować odpowiednio wysoki priorytet obsługi incydentów. W szczególnych przypadkach (np. w razie konieczności dochodzenia sądowego) CERT Polska udziela dodatkowych konsultacji oraz sporządza niezbędne ekspertyzy.
Zajmujemy się:
- zgłaszaniem i identyfikowaniem incydentów,
- pomocą w znoszeniu skutków ataków i incydentów naruszenia bezpieczeństwa,
- ustalaniem źródła ataku.
|
