Cesta: Titulní stránka


 

Hlavní nabídka

Přeskočit nabídku
 
 

Co dělat v případě napadení informačních systémů prostřednictvím RANSOMWARE

Krajské ředitelství policie kraje Vysočina opětovně varuje před výrazným nárůstem úspěšných útoků na informační systémy a sítě organizací a firem působících v Kraji Vysočina. Tyto útoky jsou nejčastěji provedeny prostřednictvím instalace ransomware (tzv. šifrovacích virů). „V rámci spolupráce mezi Krajem Vysočina a Krajským ředitelstvím policie kraje Vysočina vznikl doporučený postup nezbytných kroků, které pomohou zajistit co největší množství stop pro následné vyšetřování kauz napadení informačních systémů prostřednictvím ransomware, ale i jiných závažných kybernetických útoků,“ uvedl Dominik Marek z krajského odboru analýz a podpory řízení.
 

 
 

Doporučený postup:

 

1)      Zajištění bitové kopie operační paměti napadaného systému

Před vypnutím/restartem napadeného systému zajistit bitovou kopii operační paměti – viz https://flab.cesnet.cz/cs/navody/memory-image

 

2)      Zajištění bitové kopie disku napadaného systému

Pro zajištění důkazů pro další postup vyšetřování ze strany útvarů PČR i analýzu dalšími odbornými subjekty (např. pro dodatečné dešifrování dat po delším čase, resp. po nalezení možnosti dešifrování) je nezbytné před realizací dalších kroků (pokus o rozšifrování, obnovu dat ze zálohy atd) zajistit tzv. bitovou kopii disku – viz https://flab.cesnet.cz/cs/navody/disk-image

 

3)      Zajištění další stop

Vytvoření kopie systémových logů, dat z provozu sítě (NetFlow, sFlow), logů bezpečnostních a síťových prvků (firewall, router). Zajištění dokumentace napadeného systému (síťové schéma, seznam síťových služeb běžících na jednotlivých serverech). Zajištění prostředků podezřelých z šíření nákazy – email (včetně SMTP hlaviček), URL, přenosné disky.

 

4)      Kontaktování PČR

V případě území Kraje Vysočina doporučujeme co nejdříve, klidně před realizací předchozích kroků, kontaktovat Policii České republiky na lince 158 nebo přímo na kontaktním telefonu oddělení kyberkriminality KŘ PČR Kraje Vysočina - 725112449

 

Před realizací dalších kroků se doporučujeme seznámit s problematikou ransomware v odborném tisku, například https://www.lupa.cz/serialy/ransomware/


Problematice elektronické bezpečnosti se v Kraji Vysočina už od roku 2010 intenzivně věnuje Pracovní skupina elektronické bezpečnosti složená ze zástupců Krajského úřadu  Kraje Vysočina, Policie ČR, Krajské hospodářské komory Kraje Vysočina, příspěvkové organizace Vysočina Education, dále pak z odborníků z Národního centra bezpečnějšího internetu, sdružení CESNET a CZ.NIC a společnosti AutoCont CZ. Více informací o aktivitách pracovní skupiny naleznete na www.kr-vysocina.cz/ebezpecnost.


  • Dominik Marek, odbor analýz a podpory řízení
    Krajský úřad Kraje Vysočina
    e-mail: tisk@kr-vysocina.cz

 
 

Příspěvky k dokumentu

počet příspěvků: 0
  • Předmět, Autor, Datum a čas, Číslo, Návštěv
  • Co dělat v případě napadení informačních systémů prostřednictvím RANSOMWARE
 

Zodpovídá: Ing. Jitka Svatošová
Vytvořeno / změněno: 25.8.2017 / 25.8.2017

Počet návštěv: 545
 

Zobrazit vyhledávací formulář »


 
 
 



Další informace

 
  • Vysočina fandí kultuře
  • ZlatáJeřabina
  • Skutek roku
  • Muzeum4U
  • Fond Vysočiny
  • OPVK
  • Interreg
  • Zdravý kraj
  • Czech POINT
  • Vysočina - regionální produkt
  • ROP Jihovýchod
  • Vysočina šetří energii
 

Kontaktní informace

 
Kontakt:
Krajský úřad Kraje Vysočina, Žižkova 57, 587 33 Jihlava, IČO: 70890749, posta@kr-vysocina.cz, tel.: 564 602 111, fax: 564 602 420, skype: kruvysocina, ID datové schránky: ksab3eu

Úřední hodiny:
pondělí: 8.00–17.00, úterý: 8.00–13.00, středa: 8.00–17.00, čtvrtek: 8.00–13.00, pátek: 8.00–13.00, Facebook Kraj Vysočina na Facebooku
Pokladna, CzechPOINT:
pondělí a středa: 8.00–12.00, 13.00–17.00, úterý, čtvrtek a pátek: 8.00–13.00.
 

Nacházíte se v módu "Bez grafiky", takže vidíte tuto stránku bez zdobné grafiky a pokročilého formátování. Pokud váš prohlížeč podporuje CSS2, můžete se přepnout do grafického módu.


 

Odběr novinek