Evaluación de la preparación para la respuesta a incidentes

Las organizaciones deben optar por una evaluación de la preparación cuando necesiten saber: «¿Estamos preparados si ocurre algo?». Una Evaluación de la preparación para la respuesta a incidentes evalúa el grado de preparación de su organización para gestionar incidentes de ciberseguridad mediante la revisión de los controles de seguridad, los procesos de respuesta a incidentes y la preparación del equipo de seguridad o SOC. 

Utiliza la documentación de respuesta a incidentes, las fuentes de datos, la documentación sobre la infraestructura y las aportaciones del personal clave de que ya dispone para identificar deficiencias y oportunidades de mejora antes de que se produzca un incidente. Este servicio es ideal para organizaciones que estén creando o perfeccionando su programa de respuesta a incidentes.

Selecciona Purple Teaming cuando necesites saber: «¿Podemos realmente detectar y detener ataques reales?». Se trata de un ejercicio colaborativo en el que los equipos rojo y azul trabajan juntos en tiempo real para poner a prueba y mejorar las defensas de seguridad. Este servicio es ideal para organizaciones que ya cuentan con una base de respuesta a incidentes y desean someterla a pruebas de estrés.

Existen diferentes casos de uso que deben tenerse en cuenta a la hora de llevar a cabo una evaluación de la preparación para la respuesta a incidentes:

1. Si nunca se ha hecho antes.
2. Si necesita un plan de acción completo sobre cómo reforzar la ciberseguridad en su empresa.
3. Si necesita un informe para su consejo de administración que le ayude a presupuestar soluciones de ciberseguridad.
4. Si acaba de crear su propio SOC.
5. Si desea una evaluación independiente de la preparación para responder a incidentes de ciberseguridad y la interoperación entre los equipos de TI, seguridad y gestión.
6. Si un proveedor de servicios de seguridad gestionados realizó su incorporación. Destacaremos cualquier punto ciego que deba abordarse.

No. Si sabe exactamente lo que quiere, puede solicitar un componente específico del servicio.

Depende del alcance acordado del servicio, por lo que puede oscilar entre 2 días hábiles y 1 mes.

La evaluación de la preparación para la respuesta a incidentes está diseñada para medir y mejorar la preparación de un cliente en 15 tipos de incidentes diferentes, incluidos el ransomware, APT, filtraciones de datos, etc. El alcance de trabajo es similar, dado que también se evalúan las capacidades de control y recuperación de la seguridad.

Hemos diseñado una metodología de puntuación a medida que produce resultados en función de varios criterios. Por ejemplo, medimos la cobertura y la calidad de la telemetría como referencia.

Sí. Determinaremos si está recopilando mucha más telemetría de la necesaria para detectar y responder a incidentes de ciberseguridad.

Sí. Necesitaremos unos conocimientos básicos de su infraestructura, ya que podemos aconsejarle diversas mejoras de las acciones que realiza el equipo de IR en función de las soluciones de seguridad que utilice y de los nombres y funciones de sus departamentos. Como resultado, le proporcionaremos una lista de problemas y mejoras para sus manuales.

Sí. Ofrecemos un ejercicio de mesa llamado IR Game Se basa en el servicio web desarrollado por nuestro equipo de Group-IB e implementa un motor de juego en el que un juego es una situación de incidente basada en casos reales que nuestro equipo ha gestionado. IR Game es una actividad dirigida por un instructor. Cada partida consta de un número determinado de movimientos. Cada movimiento tiene una nueva entrada y un formulario de texto abierto para escribir sus acciones. El objetivo principal es desarrollar el plan de IR más eficaz, investigar el caso y solucionarlo. El juego es a libro abierto, por lo que los equipos pueden consultar sus manuales.

El juego incluye muchas situaciones diferentes, por lo que puede adaptarse fácilmente a equipos directivos o técnicos.

Sí.

Sí. Podemos incluir un curso diferente, pero en tal caso no se prestará como parte de este servicio específico.