For MSP'er og IT-leverandører

Som MSP eller IT-leverandør er I ofte de første, kunden ringer til, og de eneste, der har administratoradgang til systemerne. Det gør jer til en nøgleperson i sagen, uanset om I vil det eller ej. I skal handle hurtigt, men det, I gør, kan senere blive gennemgået af en advokat eller en modparts sagkyndige. Og i nogle sager er jeres egen drift en del af spørgsmålet, fordi indgangsvejen gik gennem et værktøj, I administrerer, eller fordi kunden vil vide, om leverandøren har gjort nok.

Typiske situationer

Kunden ringer om en fratrådt medarbejder og vil vide, hvad der er kopieret.
En kundes postkasse er overtaget, og en faktura er betalt til en forkert konto.
Ransomware rammer kunden, og genopretning skal ske samtidig med, at sporene bevares.
Kunden spørger, hvad leverandørens egne konti og fjernstyringsværktøjer har gjort.
En kunde opsiger samarbejdet og bestrider leverancen eller sikkerhedsniveauet.

Det kan I selv

Stoppe sletning og rotation. Hold på postkasser, udsat sletning af konti og eksport af logs, der roterer.
Dokumentere hvert indgreb. Hvem gjorde hvad, hvornår og på hvilket system. Brug handlingsloggen.
Isolere uden at slukke. Afbryd netværk, men lad maskinen køre, til det er besluttet, hvad der skal sikres.
Bevare jeres egne logs. RMM-logs, ticket-historik og leverandørkonti er en del af billedet og skal også bevares.
Afklare opdragsgiveren. Er det kunden, kundens advokat eller jer selv, der bestiller undersøgelsen? Det afgør, hvem der modtager resultatet.

Her skal en uvildig ind

Når jeres egen drift, jeres værktøjer eller jeres medarbejdere kan blive en del af spørgsmålet. Så bør sikringen ikke ske af jer.
Når kunden overvejer en tvist med en tredjepart, og beviset skal kunne forsvares.
Når en hel enhed skal sikres forensisk med verificeret kopi og kæde af ansvar.
Når en IR-rapport skal bruges som bevis og efterprøves uafhængigt.

Rollefordeling

MSP’en holder driften kørende, inddæmmer og genopretter. Den uvildige sikrer sporene ved siden af og dokumenterer, hvad der er sikret. Kunden og kundens rådgivere ejer sagen og spørgsmålene. Er der også en IR-leverandør i hændelsen, beskriver Samarbejde med IR-leverandør, SOC og MSP, hvem der gør hvad. Nielco IT har indsigt i og erfaring med incident response og hackerangreb og sikrer uvildigt ved siden af den, der genopretter.

Hvad der sker, når I eller kunden ringer, og hvad I skal have klar, står på Når I ringer. Skal sikringen ske over jeres fjernadgang, beskriver Fjernsikring: forberedelse forberedelsen. Vil I have en uvildig vurdering af jeres egen sikring, uden at kunden bestiller en undersøgelse, er teknisk sparring beregnet til netop det. Og med en beredskabsaftale kan konflikttjek, kontaktpunkt og kendskab til jeres kundemiljøer være på plads på forhånd.

Hvem I taler med

Nielco IT ved John Nielsen er uvildig: ingen produkter, ingen leverandørpartnerskaber og ingen IT-driftsydelser, der konkurrerer med jeres. John har været IT-sagkyndig i danske retskredse og ved Den Fælles Europæiske Patentdomstol og har arbejdet med IT-sikkerhed i mere end 30 år. Fortrolighedsaftale på forespørgsel; tavshedspligten gælder også de beviskopier og noter, der opbevares efter sagen.

Start her

Ring 70 13 63 23 for en første teknisk afklaring.

Brug for en uvildig forensic-undersøgelse?

Digital forensics-undersøgelse Hvad en undersøgelse indeholder, og hvad I får.
Forensisk sikring Når data skal sikres nu og undersøges senere. Hastesager koster ekstra.
Second opinion på en teknisk rapport Gennemgang af metode, hash, tidszoner og konklusioner.
Kontakt Ring 70 13 63 23. Fortrolighedsaftale på forespørgsel; arbejdet er omfattet af tavshedspligt.

Afgrænsning

Siden handler om civile sager, interne undersøgelser og udenretlige tvister. Der gives ingen vejledning i at omgå sikkerhed eller skaffe sig adgang til andres enheder og konti. Læs mere: Afgrænsning.