Ransilience

Strukturiran in celovit odziv na izsiljevalski napad

Rans|ilience..Za aktivne incidente, sum na kompromitacijo sistema in okrevanje po incidentu.

Rans|ilience je storitev za odziv na izsiljevalske napade, namenjena organizacijam, ki se soočajo z aktivnim ali domnevnim ransomware incidentom. Združuje forenzični preiskavo, analizo kripto transakcij, pravno in regulatorno usklajevanje ter podporo pei kriznem komuniciranju, da lahko vodstvo hitro ukrepa, zavaruje dokaze in pod pritiskom sprejema informirane odločitve.

SKUPNI PRODUKTBloctopus Intelligence×Herman & partnerji

ZAVARUJTEODLOČITE SEOBVESTITEKOMUNICIRAJTEOKREVAJTE

Ransomware postane vprašanje vodstva še preden so zaznana vsa dejstva.

Incident z izsiljevalsko programsko opremo lahko zaustavi poslovanje, razkrije podatke, sproži obveznosti poročanja, vključi zavarovalnice ter povzroči pritisk zaposlenih, strank, partnerjev, regulatorjev, medijev in javnosti.

Tehnični odziv je nujen, vendar sam po sebi ni dovolj.
Pomagamo spraviti vse ključne težave pod rdečo črto.

POD RDEČO ČRTO

Obvladan IT-incident

Tehnični odziv poskrbi za sisteme in njihovo obnovo. Incident ostane omejen na področje IT.

rdEČA ČRTA

NAD RDEČO ČRTO

Poslovna · pravna · reputacijska kriza

Poslovanje, dokazi, obveznosti poročanja, komunikacija in zaupanje deležnikov so hkrati izpostavljeni tveganju.

ODLOČANJE V PRVIH URAH

V prvih urah mora vodstvo hitro razjasniti

01Kaj je znano

02Kaj ostaja nejasno

03Katere dokaze je treba zavarovati

04Kdo sprejema odločitve

05Koga je treba obvestiti

06Kaj se lahko komunicira

07Kako ohraniti verodostojnost, medtem ko se dejstva še razjasnjujejo

Prve ure odločajo. sli bo incident ostal pod nadzorom ali prerasel v širšo poslovno, regulativno in reputacijsko krizo.

KAJ VKLJUČUJE

izvršni briefing o pripravljenosti na izsiljevalske napade za vodstvo in ključne funkcije,

pregled načrta odzivanja na incidente z jasno določenimi vlogami, eskalacijskimi postopki in verigo odločanja v prvi uri,

navodila za zavarovanje dokazov: kaj shraniti, česa ne prepisati in kako dokumentirati prva ugotovljena dejstva,

protokol kriznega komuniciranja z jasnimi pravili glede deležnikov in sporočil,

delavnico simulacije izsiljevalskega napada, ki vključuje nedostopnost sistemov, zahtevo po odkupnini, grožnjo razkritja podatkov in pritisk glede plačila v kriptosredstvih,

analizo kibernetskih groženj, ki vključuje metode izsiljevalskih napadov, izpostavljenost phishingu, vedenje napadalcev in tveganja, značilna za posamezne panoge,

simulacijo phishing napadov in ozaveščanje zaposlenih ter zunanjih sodelavcev, kjer je to relevantno,

pripravo kontrolnega seznama za prvi odziv, ki vključuje izsiljevalska sporočila, naslove denarnic, ID-je transakcij in komunikacijo z napadalci,

pripravo na zahteve zavarovalnic, regulatorjev in pravnih svetovalcev: katere informacije in dokumentacijo bo treba zagotoviti ob incidentu.

READINESS IZBERITE, KO

se želite v svoji organizaciji pripraviti, še preden pride do incidenta,

vodstvo nima jasno določeno, kdo in o čem odloča v prvih urah,

želite zmanjšati nejasnosti glede dokazov, obveščanja zavarovalnice in komunikacijskih obveznosti,

vaši zaposleni ali dobavitelji potrebujejo več ozaveščenosti o phishingu, izsiljevalskih napadih in socialnem inženiringu.

želite izvesti praktično simulacijo izsiljevalskega napada, preden se soočite z resničnim incidentom.

Najprimernejše za organizacije, ki se želijo pripraviti še pred izsiljevalskim incidentom ter vnaprej uskladiti vloge vodstva, IT-ja, pravne službe, skladnosti, zavarovanja in komuniciranja.REZERVIRAJTE READINESS BRIEFING

KAJ VKLJUČUJE

takojšnji zaupni sprejem incidenta in aktivacija odzivnega procesa,

pripravo časovnice incidenta, evidence ključnih dejstev ter navodil za zavarovanje dokazov v prvih kritičnih urah,

pregled izsiljevalskega sporočila, komunikacije z napadalci, navodil za plačilo, naslovov kripto denarnic in ID-jev transakcij,

forenzično analizo blockchaina, vključno z denarnicami pod nadzorom napadalcev in povezanimi transakcijami,

sledenje toku kriptosredstev prek relevantnih blockchain omrežij, vmesnih denarnic, mostov, mixerjev in stičnih točk z menjalnicami, kjer jih je mogoče identificirati,

oceno, ali so bila sredstva prenesena k reguliranim ponudnikom storitev oziroma na točke, kjer je mogoče hitro nadaljnje ukrepanje,

preverjanje sankcijskih seznamov, vključno z OFAC, ter izpostavljenosti nedovoljenim dejavnostim pred kakršnim koli odločanjem o plačilu odkupnine,

pripravo forenzične dokumentacije za vodstvo, pravne svetovalce, zavarovalnice, organe pregona ali za potrebe regulatornih postopkov,

tehnično podporo pri nujnih zahtevah za zamrznitev sredstev na menjalnici, kadar je mogoče transakcijsko pot povezati z identificiranim ponudnikom skrbniških storitev,

spremljanje dark weba, strani z objavami ukradenih podatkov in obveščevalnih virov o grožnjah, kadar napadalec grozi z objavo podatkov ali dodatnim izsiljevanjem,

podporo pri usklajevanju komunikacije z zavarovalnico, pravnega pregleda, opredelitve regulatornih obveznosti obveščanja in kriznega komuniciranja,

vzpostavitev kriznega komunikacijskega štaba z naborom ključnih sporočil za deležnike,

pripravo vprašanj in odgovorov za zaposlene, stranke in partnerje,

pripravo začetne izjave za medije in pripravo govorca za nastop v javnosti,

pripravo komunikacijskega načrta za prvi odziv.

War Room izberite, ko

je izsiljevalski napad aktiven ali obstaja sum nanj.

so moteni sistemi, podatki, proizvodnja, logistika, finance ali storitve za stranke.

so napadalci poslali zahtevo po odkupnini, komunikacijski kanal, naslov kripto denarnice ali navodila za plačilo.

razmišljate o plačilu odkupnine in je treba oceniti tveganja plačila ter izpostavljenost sankcijam.

je bila odkupnina že plačana in je treba sredstva hitro izslediti.

podjetje potrebuje dokumentacijo za zavarovalnice, organe pregona, pravne svetovalce ali regulatorje.

obstaja grožnja objave podatkov, pritisk javnosti ali tveganje za stopnjevanje reputacijske krize.

Najprimernejše za organizacije, ki se soočajo z aktivnim ali domnevnim incidentom z izsiljevalsko programsko opremo. Gre za ključno storitev odziva na ransomware incident v prvih kritičnih urah.ZAČNITE ZAUPNO OBRAVNAVO INCIDENTA

KAJ VKLJUČUJE

forenzični pregled po incidentu in rekonstrukcijo ključnih tehničnih ugotovitev, ugotovitev v zvezi s kriptosredstvi ter dokazov,

nadaljnje sledenje transakcijam na blockchainu, kadar je bila odkupnina plačana ali je prišlo do premika kriptosredstev,

nadaljnje sledenje sredstvom in podporo pri možnostih njihovega povračila, kadar je mogoče identificirati menjalnico ali ponudnika skrbniških storitev,

komunikacijo z zaposlenimi, strankami in partnerji,

podporo pri odzivu na medije in komuniciranju med pravnimi ali regulatornimi postopki,

dopolnitev in pripravo dokazne dokumentacije za zavarovalniške zahtevke, pravne postopke, prijave organom pregona ali nadaljnje postopke pred regulatorji,

spremljanje dark weba in strani z objavami ukradenih podatkov po zajezitvi incidenta za prepoznavanje nadaljnje izpostavljenosti ali tveganja objave podatkov,

analizo groženj, ki vključuje vedenje napadalcev, infrastrukturo, kazalnike izpostavljenosti podatkov in tveganja nadaljnjih napadov,

strokovne usmeritve za izboljšanje varnosti, penetracijsko testiranje in ukrepe na podlagi pridobljenih izkušenj po stabilizaciji incidenta,

podporo pri ponovni vzpostavitvi zaupanja deležnikov in obnovi ugleda po incidentu.

Recovery izberite ko

je incident zajezen, vendar poročanje, dokumentacija in nadaljnja komunikacija z deležniki še niso zaključeni,

je bila odkupnina plačana ali je prišlo do premika kriptosredstev in je treba nadaljevati njihovo sledenje,

zavarovalnica, regulator, organi pregona ali pravna ekipa potrebujejo strukturirano dokazno dokumentacijo,.

zanimanje medijev za incident še traja,

napadalec grozi z objavo podatkov ali pa so bili podatki že objavljeni na straneh za razkrivanje ukradenih podatkov,

mora podjetje ponovno vzpostaviti zaupanje zaposlenih, strank, partnerjev in javnosti.

Najprimernejše za organizacije, ki obvladujejo posledice izsiljevalskega incidenta in še potrebujejo forenzično dokumentacijo, nadaljnje sledenje sredstvom, poročanje ter ponovno vzpostavitev zaupanja.NAČRTUJTE OKREVANJE

Strukturiran in celovit odziv na izsiljevalski napad

Tri storitve za vse faze odziva na ransomware oz. izsiljevalsko programsko opremo.

Ransomware postane vprašanje vodstva še preden so zaznana vsa dejstva.

V prvih urah mora vodstvo hitro razjasniti

Podpora pred incidentom, med incidentom in pri okrevanju

KAJ VKLJUČUJE

READINESS IZBERITE, KO

KAJ VKLJUČUJE

War Room izberite, ko

KAJ VKLJUČUJE

Recovery izberite ko

Temelj vsake naše storitve

Tehnologija & obveščevalni podatki

Pravni & regulatorno usklajevanje

Strateško komuniciranje & upravljanje ugleda

Za koga je namenjena posamezna oblika podpore

Government & Public Services

Enterprise & Critical Infrastructure

SME & Professional Services

Začnite z zaupnim pregledom.

ZAUPNO POVPRAŠEVANJE