Risposta agli incidenti
Un incidente di sicurezza è una corsa contro il tempo. La aiutiamo a fermare i danni, a capire cosa è successo e a tornare alla normalità, e anche a rispettare gli obblighi di notifica.
A chi si rivolge
Organizzazioni alle prese con un ransomware, un account compromesso, una fuga di dati o il sospetto che un attaccante sia già all’interno.
Cosa facciamo
- Intervento in emergenza
- Affianchiamo il suo team da remoto o in sede, isoliamo i sistemi colpiti, preserviamo le evidenze e togliamo all’attaccante l’accesso.
- Indagine
- Analizziamo log, sistemi e malware per stabilire come è entrato l’attaccante, cosa ha fatto e quali dati sono stati coinvolti.
- Gestione dei data breach
- La aiutiamo a preparare le notifiche richieste dal GDPR e dalla NIS2 e a coordinarsi con le autorità e con le parti interessate.
- Ripristino e hardening
- La aiutiamo a ripristinare i sistemi in sicurezza e a chiudere le falle che hanno reso possibile l’incidente.
- Preparazione
- Prima che accada qualcosa, scriviamo e testiamo con lei un piano di risposta agli incidenti, comprese esercitazioni tabletop.
Come interveniamo
Contenere
Fermare la propagazione e tagliare fuori l’attaccante senza distruggere le evidenze.
Indagare
Stabilire il punto di ingresso, la cronologia e l’impatto.
Eradicare
Eliminare i punti d’appoggio dell’attaccante: account, malware, meccanismi di persistenza.
Ripristinare
Ripristinare sistemi e dati e sorvegliare attentamente un eventuale ritorno.
Imparare
Un report sulle lezioni apprese trasforma l’incidente in miglioramenti concreti.
Cosa consegniamo
- Cronologia dell’incidente e analisi della causa principale
- Evidenze conservate per uso legale e assicurativo
- Supporto per le notifiche alle autorità
- Un report sulle lezioni apprese con miglioramenti concreti
Domande frequenti
Pensiamo di essere sotto attacco in questo momento. Cosa dobbiamo fare?
Non spenga né cancelli le macchine colpite: le scolleghi invece dalla rete. Poi ci scriva un’email con URGENTE nell’oggetto e un numero di telefono a cui possiamo raggiungerla.
Entro quanto tempo va notificata una violazione dei dati personali?
Ai sensi del GDPR, una violazione dei dati personali deve di norma essere notificata all’autorità di controllo entro 72 ore dal momento in cui se ne viene a conoscenza. La NIS2 fissa scadenze proprie per le organizzazioni che rientrano nel suo ambito. La aiutiamo a rispettarle.
Strumenti di sicurezza gratuiti
-
Analisi intestazioni email
Controlla esiti SPF, DKIM e DMARC, mittenti falsificati e percorso di consegna di un’email.
Funziona nel browser
Ci dica cosa deve proteggere
Descriva il suo ambiente e cosa vuole ottenere. Risponderemo via email.
Ci scrivaAngelForce OÜ · Tallinn, Estonia