Satu jam pertama menentukan seberapa buruk dampaknya. Pelanggaran ditangani, bukti forensik dipertahankan, sistem Anda kembali berjalan, dan analisis akar masalah disusun agar serangan yang sama tidak bisa berhasil untuk kedua kalinya. Klien retainer mendapatkan respons awal dalam waktu kurang dari satu jam, kapan pun sepanjang hari.
Tooling forensik dan analisis yang telah teruji dalam insiden nyata.
Seberapa besar kerugian sebuah pelanggaran bagi Anda lebih sedikit ditentukan oleh pelanggaran itu sendiri dan lebih banyak ditentukan oleh seberapa cepat Anda menanganinya. Penyerang yang telah berada di jaringan Anda selama 48 jam sudah bergerak melintasi sistem, mengambil data, dan menyiapkan jalan untuk kembali. Kecepatan di sini lebih penting daripada hampir apa pun.
Sebuah alert berbunyi dan tim mulai berimprovisasi. Orang-orang mengambil keputusan berisiko tinggi di bawah tekanan sambil masih berusaha memahami apa yang sebenarnya terjadi. Setiap menit kebingungan itu menambah kerusakan.
Naluri pertama adalah mematikan server dan memulihkan dari backup. Tetapi mematikan mesin yang telah dikompromikan sebelum ada yang mengumpulkan data forensik menghapus bukti yang justru Anda butuhkan untuk memahami apa yang terjadi dan apakah penyerang masih ada di dalam.
Malware-nya dihapus dan akunnya dikunci. Tetapi backdoor, scheduled task, akun kedua yang diam-diam mereka buat? Tidak ada yang memeriksa. Tiga bulan kemudian penyerang yang sama masuk kembali.
Data pelanggan ikut terdampak, sehingga ada kewajiban hukum. Tidak ada yang tahu apa kewajiban itu, siapa yang bertanggung jawab atasnya, atau apa tenggat waktunya. Inilah saat sebuah insiden keamanan diam-diam berubah menjadi insiden regulasi.
Each step produces something concrete, comes with a written hand-off, and has to pass a checkpoint before we move on to the next one.
Kami menelusuri bukti yang Anda miliki, mengklasifikasikan insiden, dan menentukan ruang lingkup penanganan putaran pertama. 30 menit pertama adalah tentang memahami apa yang benar-benar terjadi alih-alih menebak-nebak.
Kami mengisolasi sistem yang telah dikompromikan tanpa merusak buktinya. Segmentasi jaringan, penangguhan akun, dan pencabutan akses diurutkan untuk menghentikan kerugian sebelum pengumpulan forensik dimulai.
Akuisisi memori, disk imaging, pelestarian log, dan network capture semuanya dilakukan sebelum pembersihan apa pun yang akan menghancurkan bukti. Kami mendokumentasikan chain of custody agar dapat dipertanggungjawabkan untuk keperluan hukum dan regulasi.
Kami menyusun linimasa penyerang dari titik pijak pertama mereka hingga saat Anda mendeteksi mereka: vektor masuk, privilege escalation, lateral movement, persistence, dan data apa yang mereka sentuh. Inilah jawaban yang akan ditanyakan oleh jajaran direksi Anda.
Kami menghapus keberadaan penyerang, mereset kredensial, menambal cara mereka masuk, dan menempatkan kontrol yang hilang. Anda mendapatkan laporan akhir dengan roadmap hardening. Engagement ditutup setelah pintu yang mereka lewati tertutup.
These are outcomes you can measure, not a slide deck. Here's the change you should expect to see.
Klien retainer mendapatkan respons awal dalam waktu kurang dari satu jam, sepanjang waktu. Hitungan mundur menuju penanganan dimulai seketika.
Chain of custody, prosedur pengumpulan yang terdokumentasi, dan bukti digital yang ditangani sesuai standar yang dapat dipertanggungjawabkan di hadapan investigator regulasi dan dalam proses hukum.
Analisis akar masalah memberi Anda linimasa lengkap penyerang, dari titik pijak pertama mereka hingga deteksi. Ini adalah sebuah cerita, bukan sekadar daftar mesin yang dikompromikan.
Setiap insiden mengungkap setidaknya satu kontrol yang hilang. Kami menempatkannya sebelum engagement ditutup.
Bisa. Kirim pesan kepada kami di WhatsApp sekarang dan kami akan turun tangan secepat yang kami bisa. Tanpa retainer, waktu respons kami bersifat best effort alih-alih dijamin secara kontraktual. Jika Anda membutuhkan jendela respons yang terjamin, retainer adalah cara yang tepat untuk menyiapkannya.
Kami menggunakan live forensics. Akuisisi memori, menangkap proses yang sedang berjalan, dan mengumpulkan state jaringan semuanya bisa dilakukan pada sistem yang masih menyala, sebelum kami mengisolasinya. Kami menjaga gangguan kami terhadap sistem seminimal mungkin dan mengurutkan isolasinya agar bukti bernilai tertinggi ditangkap terlebih dahulu.
Berdasarkan UU PDP, ketika data pribadi terlibat Anda harus memberi tahu baik individu yang terdampak maupun regulator. Kami menandai apakah kemungkinan besar berlaku dan apa saja tenggat waktunya, sehingga Anda bisa segera melibatkan penasihat hukum, dan kami menghasilkan dokumentasi faktual yang akan dibutuhkan tim hukum Anda.
Retainer memberi Anda jendela respons yang terjamin, biasanya kurang dari satu jam, ditambah tim yang sudah mengenal lingkungan Anda sebelum insiden terjadi. Engagement ad-hoc tetap bisa untuk insiden yang sedang berlangsung, tetapi responsnya bersifat best effort dan kami kehilangan waktu untuk memahami sistem Anda. Jika respons yang cepat dan dapat diprediksi penting bagi bisnis Anda, retainer adalah pilihan yang tepat.
Klien retainer mendapatkan respons awal dalam waktu kurang dari satu jam, sepanjang waktu. Tanpa retainer kami turun tangan secepat yang kami bisa secara best effort begitu Anda menghubungi kami, biasanya melalui WhatsApp. Hitungan mundur menuju penanganan dimulai begitu kami masuk, karena kecepatan penanganan itulah yang menentukan biaya akhir sebuah pelanggaran.
Kami mengumpulkan memori, disk image, log, dan network capture sebelum pembersihan apa pun yang akan menghancurkan bukti, dan kami mendokumentasikan chain of custody agar dapat dipertanggungjawabkan secara hukum. Dari situ kami merekonstruksi linimasa penyerang: vektor masuk, privilege escalation, lateral movement, persistence, dan data apa yang disentuh. Analisis itu menjawab bagaimana mereka masuk dan apakah mereka benar-benar sudah pergi.
Kami menggunakan live forensics untuk menangkap bukti volatil seperti memori dan proses yang sedang berjalan selagi sistem masih menyala, lalu mengurutkan penanganan agar bukti bernilai tertinggi dipertahankan terlebih dahulu. Segmentasi jaringan, penangguhan akun, dan pencabutan akses menghentikan kerugian tanpa sekadar mematikan mesin. Mencabut listrik terlalu dini adalah salah satu cara paling umum bukti hilang.
Kami menghapus keberadaan penyerang, mereset kredensial, menambal titik masuk, dan menempatkan kontrol yang hilang, lalu menyampaikan laporan akhir berisi analisis akar masalah dan roadmap hardening. Setiap insiden mengungkap setidaknya satu kontrol yang hilang, dan kami menutup celah itu sebelum engagement berakhir. Tujuannya adalah memastikan serangan yang sama tidak bisa berhasil untuk kedua kalinya.
Kami menghasilkan dokumentasi insiden faktual yang dibutuhkan tim hukum dan kepatuhan Anda untuk memutuskan notifikasi, termasuk linimasa, cakupan data yang terdampak, dan bukti penanganan. Untuk kewajiban UU PDP kami menandai kemungkinan persyaratan dan tenggat waktunya sejak awal agar penasihat hukum bisa bertindak tepat waktu. Kami menangani fakta teknis dan forensik; penasihat hukum Anda yang memegang notifikasi formal.
Anda mendapatkan analisis akar masalah dengan linimasa lengkap penyerang, inventaris apa yang diakses atau diambil, dokumentasi chain of custody, dan roadmap hardening berisi kontrol yang perlu ditempatkan. Laporannya ditulis agar jajaran direksi, auditor, dan tim hukum Anda masing-masing bisa menggunakan bagian yang mereka butuhkan. Ia mengubah peristiwa yang kacau menjadi catatan yang jelas dan rencana yang konkret.
Dealing with an active incident? Message us on WhatsApp now. For anything else, whether that's a security assessment, DevSecOps work, or a blue team setup, the form below is the place to start. We reply within one working day with a straight read on scope and cost.
Office
Surabaya, Indonesia
Harga mulai
Mulai dari Rp 72.000.000
Proyek umumnya Rp 72–450 juta
