SyX-RAYProtecție împotriva ransomware
Ransomware-ul nu apare din senin: în aproape toate cazurile, atacatorul a intrat cu zile sau săptămâni înainte printr-o parolă scursă, un VPN sau RDP expus ori o vulnerabilitate nepatch-uită. SyX-RAY acționează pe toate cele trei etape: reduce expunerea, detectează intrusul înainte de criptare și oprește criptarea când începe.
Solicită o evaluare gratuităVezi platforma
Prevenire
Inventariem serviciile expuse (RDP, VPN, panouri), alertăm la vulnerabilități exploatate activ pe tehnologiile tale, monitorizăm credențialele scurse ale angajaților și verificăm configurarea e-mailului împotriva phishing-ului, principala poartă de intrare.
Detecție și răspuns
SyX-RAY combină o platformă de monitorizare continuă cu o echipă din România care interpretează alertele. Agentul EDR recunoaște comportamentul de criptare în masă, ștergerea copiilor de siguranță și instrumentele folosite de grupările de ransomware, oprește procesul și izolează sistemul. Fiecare constatare vine cu impact, dovezi și pași de remediere, nu doar cu un scor tehnic.
Recuperare
Te ghidăm la restaurare din backup, verificăm că accesul atacatorului a fost eliminat, identificăm ce date au fost exfiltrate (pentru notificarea GDPR/NIS2) și monitorizăm site-urile grupărilor pentru publicarea datelor tale.
Ce include
- Reducerea suprafeței de atacServicii expuse, CVE exploatate, parole scurse: toate la un loc.
- EDR anti-ransomwareDetecție comportamentală a criptării și a ștergerii backup-urilor.
- Monitorizare site-uri de leak ransomwareAlertă dacă firma ta apare listată de o grupare.
- Verificare backup și restaurareTestăm că backup-urile sunt izolate și restaurabile.
- Răspuns la incident inclusIntervenție remote în aceeași zi dacă se întâmplă.
Întrebări frecvente
Trebuie să plătesc răscumpărarea?
Recomandarea noastră și a autorităților este să nu plătești: nu ai garanția decriptării, finanțezi următoarele atacuri și datele exfiltrate rămân la atacator. Cu backup-uri izolate și un plan de răspuns, recuperarea fără plată este posibilă în majoritatea cazurilor.
Antivirusul nu mă protejează de ransomware?
Parțial. Grupările moderne folosesc instrumente legitime și tehnici fără fișier care trec de semnături. EDR-ul urmărește comportamentul (criptare masivă, ștergere shadow copies) și oprește atacul indiferent de fișier.
Cât durează până văd primele rezultate?
Recunoașterea pasivă și alertele CVE pornesc în aceeași zi în care adaugi domeniile. Agentul EDR se instalează în câteva minute pe fiecare sistem, iar monitorizarea threat intelligence rulează continuu.
Trebuie să opresc sau să modific sistemele existente?
Nu. Evaluarea inițială este pasivă, iar agentul EDR rulează în paralel cu antivirusul existent. Testele active se fac doar cu acordul tău scris și într-o fereastră agreată.