Остановим хакерскую атаку, расследуем ИБ-инцидент. Консультация бесплатно.
ООО «Третья Сторона», на рынке с 2021 года
от 300 000 ₽ · старт работ от 1 часа после обращения
Свяжитесь с нами или оставьте заявку — ответим в течение 15 минут
Десятки успешных расследований — доверьтесь профессионалам 3side
Когда что-то пошло не так, первый шаг — не платить, а понять. Мы выслушаем и честно ответим: атака это или нет, нужна ли экстренная помощь и что реально сделать прямо сейчас.
Анализируем инфраструктуру, проводим анализ логов, восстанавливаем хронологию событий, определяем вектор атаки и масштаб ущерба. Цифровая форензика (DFIR) — без многостраничных отчётов через три недели.
Если речь идёт о вымогательстве — ведём переговоры от вашего имени. Снижаем требования, выигрываем время, оцениваем реальность угроз и ищем альтернативные пути восстановления после шифровальщика.
Разрабатываем план восстановления, приоритизируем критичные системы, помогаем с коммуникацией для регуляторов при утечке персональных данных. После инцидента — разбор причин и план защиты.
Прозрачный процесс. На каждом этапе вы знаете, что происходит и что будет дальше.
Если данные зашифрованы и резервных копий нет — мы скажем об этом прямо. Восстановление после шифровальщика возможно не всегда. Мы не тратим ваше время и деньги на работу с заранее известным результатом.
Иногда это единственный путь, иногда — пустая трата денег. Мы анализируем ситуацию и рекомендуем то, что в ваших интересах.
Если после первого звонка выяснится, что ситуация не требует полноценного реагирования — мы так и скажем. Бесплатная консультация останется бесплатной.
Детали изменены для защиты клиентов. Цифры — настоящие.
Пятница, вечер. Зашифровано 80% инфраструктуры. Через 4 часа специалист на объекте. Выявили точку входа, провели расследование, помогли восстановить.
Выявили скомпрометированную учётную запись подрядчика с доступом к CRM. Утечка персональных данных клиентов шла 7 месяцев. Анализ логов позволил восстановить полную хронологию. Доказательная база передана юристам.
Выяснили причину, остановили заражение на раннем этапе. Быстро выбили злоумышленников из контура, настроили средства защиты.
Восстановили хронологию за 30 дней до увольнения: три массовых выгрузки из CRM через личный аккаунт. Анализ логов и форензика предоставили доказательства. Подготовлен отчёт для досудебной претензии и суда.
Отвечаем на главные вопросы об инцидентах ИБ и нашей работе
Главное — не паниковать и не выключать компьютеры. Многие компании в первые минуты совершают ошибки, которые уничтожают доказательства и усложняют расследование.
Сделайте следующее: (1) Позвоните нам — первая консультация бесплатная. (2) Изолируйте поражённые системы от сети, но не выключайте. (3) Не удаляйте файлы и не запускайте антивирусные сканеры. (4) Зафиксируйте время и симптомы.
Стоимость зависит от масштаба инцидента. Ориентир: от 300 000 рублей за реагирование на инцидент. Первая консультация — бесплатно. Точная оценка после первого звонка.
Работаем с компаниями с оборотом от 200 млн до 200 млрд рублей по всей России.
Восстановление после шифровальщика зависит от наличия резервных копий и версии шифровальщика. Если есть бэкапы — восстановим без выкупа. Если нет — проверим наличие публичных дешифраторов.
Мы всегда говорим честно: если восстановление невозможно — сообщим об этом до начала работ.
Цифровая форензика — криминалистическое исследование ИТ-систем: анализ логов, изучение артефактов на диске и в памяти, восстановление удалённых файлов.
Нужна при утечке персональных данных, для доказательства взлома в суде или регулятору, для установки источника атаки или расследования действий инсайдера.
Работаем по всей России. Большинство задач решается удалённо в первые часы. При необходимости — выезд в Москве до 3 часов, в регионы до 1 суток.
Зависит от ситуации. Мы проводим анализ и рекомендуем то, что выгодно клиенту. Ведём переговоры от вашего имени и в среднем снижаем требования на 40–70%.
После каждого расследования готовим отчёт с конкретными рекомендациями: устранить точку входа, сменить все пароли, включить MFA, проверить изоляцию резервных копий.
При необходимости помогаем внедрить системы мониторинга и выстроить процессы реагирования на будущие инциденты.
Первый разговор бесплатный и ни к чему не обязывает. Мы поможем понять, что происходит.
Ответим в течение 15 минут. Или позвоните сразу: 8 800 222 1337