رسیدگی به رخداد امنیتی

با حمله سایبری یا باج‌افزار مواجه شده‌اید؟از یک تماس شروع کنید.

اگر با باج‌افزار، دسترسی مشکوک یا نشانه‌های نفوذ روبه‌رو شده‌اید، با iTNet تماس بگیرید و وضعیت را توضیح دهید تا نحوه بررسی و اقدامات بعدی مشخص شود.

تماس با iTNet 02191010580

اطلاعاتی که هنگام تماس کمک می‌کند

نام سازمان، راه ارتباطی، زمان مشاهده مشکل و سرویس‌های درگیر را آماده داشته باشید. اگر مشتری ما هستید، شماره تیکت مرتبط را هم اعلام کنید.

رسیدگی به رخداد امنیتی

نشانه‌هایی که نیاز به بررسی دارند

وجود این نشانه‌ها به‌تنهایی اثبات حمله نیست؛ بررسی فنی برای تشخیص علت لازم است.

01

فایل‌ها و اطلاعات

رمزگذاری ناگهانی فایل‌ها، پیام باج‌خواهی یا از دست رفتن دسترسی به پوشه‌ها

02

حساب‌ها و دسترسی‌ها

ورود ناشناس، تغییر غیرمنتظره دسترسی یا درخواست‌های تأیید ورود که آغاز نکرده‌اید

03

ایمیل و ارتباطات

پیام مشکوک با نام مدیران، تغییر اطلاعات پرداخت یا نشانه‌های استفاده غیرمجاز از ایمیل

04

سرویس‌های سازمان

اختلال گسترده یا تغییرات غیرمنتظره‌ای که علت مشخصی ندارند

تا زمان هماهنگی با تیم فنی

اطلاعات را حفظ کنید؛ تغییرات را هماهنگ انجام دهید.

01

آنچه دیده‌اید را ثبت کنید.

زمان مشاهده مشکل، پیام‌های خطا و سامانه‌های درگیر را یادداشت کنید و اطلاعات موجود را نگه دارید.

02

از تغییرات شتاب‌زده خودداری کنید.

پیش از پاک‌سازی، نصب مجدد یا تغییرات گسترده، با مسئول فناوری یا تیم رسیدگی هماهنگ کنید تا اطلاعات مورد نیاز بررسی از بین نرود.

03

از مسیر ارتباطی قابل اعتماد استفاده کنید.

اگر به امنیت ایمیل یا دستگاه خود مشکوک هستید، تماس را از یک دستگاه مطمئن انجام دهید. رمزها و کلیدهای دسترسی را در پیام یا تیکت ارسال نکنید.

مسیر رسیدگی

از شناخت وضعیت تا بازگشت به کار.

01

بررسی و تعیین دامنه

شناخت نشانه‌ها، سرویس‌های درگیر و اثر رخداد بر فعالیت سازمان.

02

مهار و رفع عامل تهدید

هماهنگی اقدامات متناسب با وضعیت برای محدود کردن گسترش رخداد و رسیدگی به مسیر نفوذ.

03

بازیابی و بازبینی

برنامه‌ریزی بازگشت سرویس‌ها، بررسی نتیجه اقدامات و پیشنهاد اصلاحات برای کاهش تکرار.

پرسش‌های متداول

پاسخ‌هایی برای تصمیم اولیه

01از وقوع حمله مطمئن نیستم؛ تماس بگیرم؟
بله. نشانه‌هایی که دیده‌اید را توضیح دهید. تشخیص اینکه موضوع یک رخداد امنیتی است یا اختلال فنی، به بررسی نیاز دارد.
02اگر مشتری فعلی iTNet نباشیم چه کنیم؟
با شرکت تماس بگیرید و وضعیت را شرح دهید. امکان همکاری، دامنه بررسی و شرایط ارائه خدمات پس از آشنایی با نیاز شما مشخص می‌شود.
03آیا زمان مشخصی برای رفع مشکل تضمین می‌شود؟
زمان و اقدامات لازم به نوع رخداد، گستردگی آن، دسترسی‌ها و وضعیت سرویس‌ها بستگی دارد. پس از بررسی اولیه، درباره مسیر رسیدگی و شرایط خدمات هماهنگ می‌کنیم.
04تیکت ثبت کنم یا تماس بگیرم؟
برای رخداد فعال یا اختلالی که فعالیت سازمان را متوقف کرده است، تماس را در اولویت قرار دهید. مشتریان می‌توانند توضیحات تکمیلی و پیگیری را در iTNet360 ثبت کنند.
05چه اطلاعاتی را هنگام تماس بگویم؟
نام سازمان، راه ارتباطی مطمئن، زمان شروع مشکل، سرویس‌های درگیر و اقداماتی که تاکنون انجام شده است. برای اعلام اولیه نیازی به ارسال رمزها یا اطلاعات محرمانه نیست.
ارتباط و پیگیری

رخداد را هنگام تماس به‌روشنی اعلام کنید.

برای وضعیت فعال، تماس را در اولویت قرار دهید. مشتریان می‌توانند اطلاعات تکمیلی و پیگیری را در iTNet360 انجام دهند.