Ransomware Response 24 ชม. (DFIR)
NCSA + ThaiCERT + private DFIR partners · เคสที่เหมาะ Active ransomware · Data exfiltration · Operational shutdown
ทีม Cyber Response ของ NYC Legal จัดการ Ransomware Response 24 ชม. (DFIR) > 600 เคส — ครอบคลุม ransomware, BEC, romance scam, crypto fraud, insider threat
Certifications: CISSP, CEH, GCFA, GCIA, GREM, GCIH, OSCP, Chainalysis Reactor, TRM Labs Pro, IAPP CIPP/E
Ransomware Response 24 ชม. (DFIR) ใช้เวลา 1-21 วันทำการ ค่าบริการ 150,000-2,500,000 บาท — รวม intake, evidence preservation, investigation, reporting, court representation และ post-incident review
เราประสานกับ บก.ปอท. (TCSD), ศูนย์ AOC 1441, ETDA, NCSA, ThaiCERT และหน่วยงานปลายทางต่างประเทศ FBI IC3 / Interpol / Europol
ครอบคลุมการตอบสนองครบ: Cybercrime Report · Bank Freeze · Ransomware 24h · Forensics · Phishing Recovery · Crypto Trace · IR Retainer · Cyber-Insurance · Court Evidence · Identity Theft · BEC · NIST/ISO Audit
Funds recovery — recovered ฿285M+ ในปี 2024 จาก romance scam + BEC + investment fraud — success rate 42% (industry avg 8-12%)
ครอบคลุม
ขั้นตอนการดำเนินงาน
- 1
Intake + triage 1 ชม.
Hotline 24/7 → กรณีศึกษา → จัดทีม → preserve evidence (RAM dump + disk image + cloud snapshot)
- 2
Containment + eradication
Isolate host + revoke credential + block IOC + remove persistence + reset MFA
- 3
Investigation + attribution
Forensic timeline + IOC matching + TTP mapping (MITRE ATT&CK) + threat actor profile
- 4
Reporting + notification
ยื่นแจ้งความ บก.ปอท. + แจ้ง PDPC 72 ชม. + report cyber-insurance + ลูกค้า/คู่ค้า
- 5
Recovery + hardening
Backup restore + secure rebuild + control hardening + lesson-learned report + tabletop exercise
คำถามที่พบบ่อย
Ransomware Response 24 ชม. (DFIR) เหมาะกับเคสแบบไหน?
Active ransomware, Data exfiltration, Operational shutdown และเหตุการณ์ไซเบอร์ทุกประเภท
ค่าใช้จ่ายรวมประมาณ?
150,000-2,500,000 บาท ขึ้นกับ scope, urgency และ data volume — IR Retainer ลดต้นทุนรายเคสได้ 40-60%
ใช้เวลานานเท่าไหร่?
1-21 วันทำการ — emergency response เริ่มภายใน 1 ชม.
ขออายัดบัญชีม้าทันไหม 72 ชม.?
ทันแน่ตาม พ.ร.ก. 2566 — เรามี direct channel กับ 24 ธนาคารหลักในไทย + ฮอตไลน์ AOC 1441
หลักฐานดิจิทัลใช้ในศาลได้ไหม?
ใช้ได้ — เรา image ด้วย write-blocker + SHA-256 hash + chain-of-custody log ตาม ISO/IEC 27037 + NIST SP 800-86
Crypto trace ทำได้จริงไหม?
ได้ — ใช้ Chainalysis Reactor + TRM Labs + ขอ subpoena exchange ปลายทาง — frozen rate ~42% ภายใน 30 วัน
Ransom จ่ายได้หรือไม่ตามกฎหมาย?
ต้องตรวจ OFAC sanctions list ก่อน — ถ้า threat actor อยู่ใน SDN list การจ่ายเป็นความผิดอาญา US/EU — เราออก legal opinion
Cyber-insurance เคลมยากไหม?
เราเคลมสำเร็จ 87% — key คือ proof of loss + forensic invoice + business interruption calc ตรงตาม policy wording