Spring til indholdet

Igangværende hændelse

Hvis I er under angreb lige nu

Fortæl os det i tre felter. Rapporten går direkte til vores hændelsesindbakke, og en separat indholdsfri besked sendes til vores telefoner i samme øjeblik.

Svartid
Timer, kontortid CET
Dækning
Ikke en bemandet SOC døgnet rundt
Direkte
[email protected]

Rapportér det

Det må gerne være løst formuleret — vi vil hellere have tre sætninger nu end en fuldstændig redegørelse om en time. Er I allerede kunde, så sig det, så henter vi jeres tenant frem, mens vi ringer tilbage.

Sender rapporten til vores hændelsesindbakke og sætter en indholdsfri telefonbesked i kø.

Det, I skriver, når vores team via e-mail. Beskeden til vores telefoner bærer bevidst ingen detaljer — kun at en rapport er kommet ind. Hold det gerne til, hvem I er, hvordan vi når jer, og problemets form; navne på medarbejdere eller kunder, loginoplysninger og logudtræk håndteres bedre i samtalen end skrevet ind i en webformular. Opbevaringstiden vurderes manuelt mod kriterierne i vores privatlivspolitik. Sådan håndterer vi det.

Livrem og seler: I kan også sende en mail til [email protected] med URGENT i emnefeltet.

Rent ud sagt

Vi er ikke en bemandet SOC døgnet rundt, og det vil vi ikke lade som om, mens I tæller minutter. Vi sigter efter at svare inden for et par timer i kontortiden CET. Har I brug for nogen mobiliseret i dette minut — nætter, weekender eller en hændelse af national skala — kan jeres nationale CERT/CSIRT det, og det kan vi ikke. I Danmark er det CFCS. Send formularen alligevel; det koster jer ingenting, og vi tager fat i den.

Mens I venter

Tre ting der næsten altid er rigtige

Hvad det her end viser sig at være, holder de her. Alt derudover afhænger af detaljer, vi ikke har endnu, så dem gætter vi ikke om her.

Afbryd forbindelsen i stedet for at slukke

At tage en maskine af netværket inddæmmer den, samtidig med at det, der ligger i hukommelsen, bevares. En nedlukning smider det væk — og det er ofte netop det bevis, der forklarer, hvordan de kom ind. Undtagelsen er en maskine, der synligt krypterer lige nu, hvor det vejer tungere at stoppe den.

Lad ikke noget blive slettet

Logs, postkasser, backups, revisionsspor i skyen. Opbevaringsvinduerne er som regel korte, og de løber videre under hændelsen, så det materiale, I vil have om en uge, kan nå at udløbe i denne uge.

Begynd en tidslinje

Hvornår I først bemærkede noget, hvad der så forkert ud, hvem der har gjort hvad siden. Skrevet ned undervejs er det mere værd end nogens erindring to dage senere.

Ikke akut? Start en samtale i stedet — det er den rigtige dør til en pentest, tidlig adgang eller et spørgsmål om, hvordan noget af det her fungerer.