Jangan hapus atau bangun ulang
Host yang diinstal ulang adalah jejak yang terhapus. Isolasi dari jaringan dan biarkan tetap menyala apa adanya.
INSIDEN BERJALAN
Penanganan dimulai dari satu panggilan telepon.
Jika Anda sedang diperas, data Anda muncul di situs kebocoran, atau ada sesuatu berjalan di lingkungan Anda yang bukan Anda pasang, hubungi jalur eskalasi. Yang menjawab adalah operator, bukan antrean formulir.
Gunakan perangkat dan akun yang Anda yakini bersih. Bila Anda menduga surel Anda sedang dibaca, gunakan jalur WhatsApp dan jangan menulis surel.
SEBELUM MENELEPON
Empat hal yang menentukan seberapa banyak bisa dipulihkan. Mulai kerjakan sekarang.
Simpan lognya
Hentikan rotasi log bila memungkinkan, lalu salin log autentikasi, proxy, VPN, dan endpoint ke tempat yang tidak terjangkau penyerang.
Tulis kronologi
Siapa melihat apa, jam berapa, dan apa saja yang sudah diubah sejak itu. Catatan kasar lebih berharga daripada laporan rapi yang ditulis belakangan.
Batasi lingkaran informasi
Tentukan siapa yang perlu tahu sebelum kabar menyebar. Bila penyerang masih punya akses, pengumuman internal berarti pengumuman untuk mereka juga.
ALUR PANGGILAN
Panggilan triase
Apa yang Anda lihat, apa yang sudah tertahan, dan apa yang masih terbuka. Tidak ada pembicaraan penjualan pada panggilan ini.
Otorisasi
NDA dan otorisasi tertulis untuk sistem yang akan kami sentuh. Di titik ini ruang lingkup dan biaya disepakati.
Dukungan containment
Kami bekerja bersama tim Anda pada kanal bersama: temukan pijakan awal, putus jalur akses, dan pastikan apa saja yang dicapai penyerang.
Rekam tertulis
Laporan yang dapat Anda serahkan ke regulator, asuransi, atau direksi: apa yang terjadi, apa yang tersentuh, apa yang dilakukan, dan apa yang masih terbuka.
SIAPKAN BILA BISA
Diagram jaringanInventaris asetPenyedia identitasAkses konsol EDRStatus backupCatatan tebusan atau surel pemerasanTenggat regulatorPengambil keputusan bernama
LINGKUP HALAMAN INI
Incident response adalah pekerjaan berbayar di bawah otorisasi tertulis, dan bukan pengganti pelaporan tindak pidana kepada aparat maupun kewajiban notifikasi yang dibebankan regulator kepada Anda. Jalur eskalasi digunakan untuk triase dan memulai pekerjaan dengan cepat; ini bukan layanan monitoring dan tidak mengawasi lingkungan Anda.
Melaporkan celah pada sistem kami sendiri? Gunakan responsible disclosure.