Reagowanie
na incydenty
bezpieczeństwa komputerowego
JESTEŚ OFIARĄ ATAKU?
Zerowe ryzyko nie istnieje.
Incydenty cybernetyczne są na porządku dziennym.
Jakie szkody ponosisz w przypadku ataku?
- Utrata pieniędzy
- Naruszenie reputacji
- Blokada produktywności
400 tys.+
Nowe złośliwe oprogramowanie wykryte każdego dnia w 2023 r.
38%+
Globalne ataki cybernetyczne w 2022 r. (w porównaniu z 2021 r.)
3,52 mln
Średni koszt cyberataku na MŚP
1,6 Mld+
Średni koszt usunięcia ataku dla dużych firm
175
Dni przed wykryciem ataku przez firmy
Reagowanie na incydenty to usługa reagowania na incydenty komputerowe
Dlaczego warto wybrać Incident response?
Szybko i skutecznie przeciwdziała krytycznym atakom cybernetycznym
Usługa dostępna 24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku
Szybka i dokładna reakcja na lokalne i zdalne cyberataki
Zespół specjalistów ds. bezpieczeństwa ofensywnego
Nasz zespół ekspertów będzie w stanie poprowadzić Cię przez cały proces
Skrupulatna dbałość o gromadzenie dowodów komputerowych
Przepływ
zespołu
1
INCYDENT KOMPUTEROWY
(np. naruszenie danych lub ataki ransomware)
2
ZESPÓŁ REAGOWANIA NA INCYDENTY
- definiuje zakres incydentu
- analizuje zagrożenie, wektor ataku, skutki i kompromisy
3
PLAN REAGOWANIA
4
ZESPÓŁ REAGOWANIA NA INCYDENTY
- przetwarza wszystkie działania w celu ograniczenia szkód i wyeliminowania przyczyny, unikając możliwej przewlekłości zdarzenia
- identyfikuje oraz izoluje atakujących w celu powstrzymania zagrożenia
Usługa
incident
response
USŁUGA POWSTRZYMYWANIA
Nie bądź zaskoczony. Graj z wyprzedzeniem.Możesz skorzystać z zapobiegawczego planu zarządzania incydentami, aby chronić swoje operacje.
Ustrukturyzowane podejście umożliwiające szybką i skuteczną reakcję w przypadku incydentu cybernetycznego oraz skrócenie czasu reakcji w działaniach interwencyjnych.
NA ŻĄDANIE
Incydent już się wydarzył? Nie rozpaczaj.W razie wypadku możesz poprosić o naszą interwencję na żądanie.
Mamy zespół specjalistów czynny 24 godziny na dobę, aby Ci pomóc: możesz się z nami skontaktować w każdej chwili i w przypadku każdego rodzaju cyberataku.
Plan
reagowania
na incydenty
Otrzymasz ten dokument z wytycznymi, których należy przestrzegać w przypadku poważnego incydentu (np. ransomware) zarówno po stronie organizacyjnej, jak i operacyjnej.
FAZY INCYDENTU
Dokument podzielony jest na fazy, przydatne do przeprowadzenia odpowiednich działań na każdym etapie incydentu.
- Faza 0 – Przed incydentem, ocena scenariuszy
- Faza 1 – Przygotowanie
- Faza 2 – Operacja
- Faza 3 – Rekonstrukcja
- Faza 4 – Zamknięcie incydentu i wyciągnięcie wniosków
NAJLEPSZE PRAKTYKI OPERACYJNE
W tej sekcji wymieniono najlepsze praktyki w zakresie IT i operacji, które należy wykonać na wczesnych etapach incydentu wraz z opisami.
