Quando succede, sai cosa fare.
Un incidente è il momento peggiore per decidere chi fa cosa. Scriviamo il tuo piano di risposta, lo proviamo con il tuo management e il tuo team tecnico e ti aiutiamo a contenere, indagare e ripartire quando succede qualcosa.
- Prezzo
- Definito nella tua proposta scritta
- Cosa ricevi
- Un piano di risposta già provato dal tuo team e, durante un incidente, contenimento, indagine e un resoconto scritto dell’accaduto.
Perimetro, tempi e prezzo per iscritto prima di iniziare qualsiasi lavoro.
Prima. Per farti trovare pronto.
- 01
Piano di risposta
Ruoli, contatti e decisioni messi per iscritto, compreso chi avvisa enti regolatori e clienti. Il GDPR concede 72 ore per la notifica all’autorità; la NIS2 chiede un preallarme entro 24 ore.
- 02
Esercitazioni tabletop
Scenari realistici, come un ransomware o un database trafugato, simulati con management e team tecnico.
- 03
Preparazione al ripristino
Backup ripristinabili e l’ordine in cui i sistemi tornano operativi.
Durante e dopo. Sul campo.
- 01
Contenimento
Prima di tutto fermare la propagazione: isolare i sistemi, revocare gli accessi e proteggere le prove.
- 02
Indagine
Come è entrato l’attaccante, cosa ha raggiunto e se sono usciti dati.
- 03
Ripristino
Sistemi ricostruiti puliti e rimessi in funzione in un ordine sicuro.
- 04
Lezioni apprese
Causa principale eliminata e piano aggiornato, così la stessa via non funziona due volte.
Domande e risposte.
01Pensiamo di aver subito una violazione. E adesso?
Isola dalla rete le macchine colpite invece di spegnerle, così le prove restano intatte, e contattaci. Ti aiutiamo prima a contenere l’incidente, poi a indagare.
Altri servizi di Cybersecurity.
- Strategia e roadmap di sicurezza
- Analisi dei rischi e audit di sicurezza
- Preparazione a compliance e certificazioni
- Penetration test
- Red team e social engineering
- Gestione delle vulnerabilità
- Sviluppo sicuro
- Sicurezza di identità e cloud
- Protezione dei dati e crittografia
- Rilevamento delle minacce e monitoraggio
Scopri dove sei vulnerabile prima che lo faccia un attaccante.
Raccontaci quali sistemi gestisci e cosa ti preoccupa. Ti risponderemo con perimetro, tempi e prezzo.