הערכות לאירוע סייבר

דלף מידע

Denial of service

הצפנת מידע

פריצה לשרת/אתר

דיווח

V

V

V

V

חסימת גישה גורפת מהאינטרנט

V

V

בהתאם להערכת מצב

חסימת גישה גורפת של משתמשים ברשת הפנימית

V

V

חסימת גישת VPN

V

V

בדיקת אנטיוירוס ועדכוני אבטחה בשרתים ותחנות

V

V

V

V

שמירת SNAPSHOTS  אחרונים

V

V

V

ייצוא לוגים ממערכות האבטחה ומשרתים קריטיים

V

V

V

V

פניה לספקי השירות ודרישה מהם לבצע פעולות מניעה

V

V

V

V

קיום הערכת מצב

V

V

V

V

ניתוק כרטיסי רשת משרתים (ברמת VM ופיזי היכן שצריך)

V

V

בהתאם להערכת מצב

החלפת סיסמאות – מיידית של אדמינים ברשת ובמערכות קריטיות

V

V

V

גורם מקצועי לפנות אליו בעת אירוע

V

V

V

V

בדיקת ארונות תקשורת (נעולים, ללא ריכיבי חומרה מחוברים)

V

V

V

ביצוע גיבוי יזום לכל המצאי הפעיל (בכל המדיות האפשרויות – בעדיפות למדיה נתיקה)

V

V

V

בדיקת חריגות בלוגים של מערכות הניטור (שרת עמוס באופן יוצא דופן אשר מבצע הצפנה), לוגים של FW בהם רואים תחנה שיוצאת באופן חריג לרשת וכו'

V

V

V

V