017-355 5725
Sedang diserang sekarang?Telefon +60 17-355 5725 — sahkan ketersediaan
Penilaian Insiden Ransomware Malaysia

Pemulihan RansomwarePembendungan dan Perancangan Pemulihan

Diserang ransomware? Dapatkan sokongan berasaskan penilaian untuk pembendungan, pemeliharaan bukti, perancangan pemulihan dan pengukuhan selepas insiden. Ketersediaan, masa respons dan hasil serahan disahkan sebelum kerja bermula.

Telefon Talian KecemasanWhatsApp Kecemasan
5 fasa
Rangka kerja respons
Mengikut skop
Masa respons
Bukti dahulu
Penilaian
Disebut harga
Selepas semakan

60 minit pertama paling menentukan

Tindakan anda dalam jam pertama menentukan sama ada operasi boleh dibendung dan dipulihkan tanpa perlu membayar tebusan.

JANGAN

  • JANGAN bayar tebusan sebelum kami menilai
  • JANGAN padam atau pasang semula mesin yang terjejas
  • JANGAN but semula mesin yang disulitkan
  • JANGAN padam nota tebusan atau fail berbahaya
  • JANGAN cucuk pemacu USB atau peranti peribadi
  • JANGAN lewatkan nasihat undang-undang dan insurans tentang kemungkinan kewajipan pemberitahuan

Lakukan Sekarang

  • Cabut kabel LAN dan matikan Wi-Fi pada mesin yang terjejas
  • Biarkan mesin terus HIDUP (memelihara keadaan forensik)
  • Telefon +60 17-355 5725 untuk mengesahkan ketersediaan respons semasa
  • Ambil gambar nota tebusan dengan telefon
  • Kenal pasti siapa memegang kelayakan pentadbir sandaran
  • Senaraikan lampiran atau pautan yang baru dibuka

Rangka kerja pemulihan 5 fasa kami

Rangka kerja respons berstruktur yang disesuaikan dengan sistem yang terjejas, bukti yang ada dan skop yang dipersetujui.

  1. Fasa 1Respons awal

    Pengasingan + Semakan Awal

    Pengasingan rangkaian, penentuan skop yang terjejas, pengenalpastian penyerang, pengesahan keadaan sandaran.

  2. Fasa 2Bergantung pada skop

    Siasatan Forensik

    Analisis tanda-tanda pencerobohan, cara penyerang mula-mula masuk, pemetaan pergerakan dalam rangkaian, penilaian sama ada data dikeluarkan.

  3. Fasa 3Bergantung pada skop

    Pemulihan + Bina Semula

    Bina semula sistem yang terjejas dengan bersih, pulih daripada sandaran yang disahkan, penukaran kelayakan, penguatkuasaan MFA.

  4. Fasa 4Selepas pemulihan

    Pengukuhan

    Kitaran tampalan, pemasangan EDR, penalaan keselamatan e-mel, sandaran tidak boleh diubah, pembahagian rangkaian, kemas kini dasar.

  5. Fasa 5Berterusan

    Peraturan + Insurans

    Garis masa teknikal insiden dan rekod pembaikan untuk disemak oleh penasihat undang-undang, insurans dan pengawal selia anda.

Mohon perkhidmatan tindak balas

Untuk insiden aktif, telefon dahulu untuk mengesahkan ketersediaan. Gunakan borang ini untuk pemulihan berskop, pengukuhan atau perancangan latihan meja.

Dapatkan Sebut Harga Percuma

Isi maklumat anda dan kami akan membalas dalam 2 jam.

100% SelamatMaklum Balas 2 JamTiada Komitmen

Soalan lazim

Kami sedang diserang sekarang. Apa yang perlu dibuat dahulu?

Putuskan mesin yang terjejas daripada rangkaian berwayar dan tanpa wayar, jangan padam atau pasang semula, simpan nota tebusan dan log, dan hubungi penasihat tindak balas insiden serta undang-undang anda. Telefon TechFix di +60 17-355 5725 untuk mengesahkan ketersediaan semasa dan menetapkan skop kerja.

Berapa cepat TechFix boleh bertindak balas?

Masa respons bergantung pada ketersediaan pasukan, lokasi, keterukan insiden, keperluan akses dan sama ada semakan awal dari jauh selamat. Kami mengesahkan saluran respons, permulaan terawal dan sebarang keperluan di tapak sebelum kerja diterima.

Adakah kami terpaksa membayar tebusan?

Tiada hasil yang boleh dijamin. Penilaian mengutamakan pembendungan, pemeliharaan bukti, sandaran yang disahkan, pilihan bina semula yang bersih dan penyahsulit yang tersedia. Keputusan tentang tebusan, sekatan, insurans atau rundingan patut dibuat bersama penasihat undang-undang, insurans dan tindak balas insiden yang layak.

Apa yang termasuk dalam kerja ini?

Kerja berskop boleh merangkumi pengasingan dan semakan awal, semakan tanda pencerobohan dan cara penyerang masuk, perancangan pemulihan, bina semula bersih atau pemulihan daripada sandaran, penukaran kelayakan dan pengukuhan selepas insiden. Hasil serahan dan masa dipersetujui selepas penilaian awal.

Bolehkah TechFix bekerja dengan penanggung insurans siber?

Kami boleh mendokumenkan kerja teknikal yang dipersetujui, tanda pencerobohan yang dilihat dan langkah pemulihan. Keperluan penanggung insurans, pengawal selia, penguat kuasa undang-undang dan penjagaan bukti mesti disahkan dengan penanggung insurans, penasihat undang-undang atau pihak berkuasa berkaitan sebelum kerja bermula.

Berapakah kosnya?

Harga disebut selepas semakan skop awal kerana bilangan titik akhir, sistem yang terjejas, keperluan bukti, perjalanan, pilihan pemulihan dan sokongan pakar mengubah kerja dengan ketara. Tiada harga tetap untuk insiden diiklankan sebelum semakan itu.

Bagaimana dengan pemberitahuan kebocoran PDPA?

Kewajipan dan tempoh pemberitahuan bergantung pada insiden dan keperluan semasa di Malaysia. Kami boleh membekalkan garis masa insiden dan rekod pembaikan teknikal, tetapi organisasi anda patut mendapatkan nasihat undang-undang yang layak tentang pemberitahuan kepada pengawal selia dan subjek data.

Selepas pemulihan, apa yang mengelakkan ia berulang?

Skop selepas insiden boleh merangkumi MFA, perlindungan titik akhir, semakan keselamatan e-mel, tampalan, seni bina sandaran, pembahagian rangkaian dan perancangan latihan meja. Cadangan bergantung pada penemuan dan disebut harga berasingan jika pelaksanaan diperlukan.

Elakkan serangan seterusnya

Selepas pemulihan, tetapkan skop pemantauan, perlindungan titik akhir, pengendalian amaran dan prosedur respons mengikut sistem dan keperluan risiko sebenar anda.

Kecemasan: 017-355 5725Terokai Keselamatan Terurus
Ilustrasi pemantauan keselamatan perniagaan
Ilustrasi pemantauan keselamatan perniagaan. Ilustrasi perkhidmatan; bukan foto pelanggan, kakitangan atau premis TechFix.