Serviços de contrato de resposta a incidentes para empresas

Só possível retirar a criptografia de arquivos após um ataque de ransomware em casos raros. Normalmente, se não existirem cópias de segurança, é impossível recuperar os dados.

Precisamos de um NDA (acordo de confidencialidade entre você, nós e o parceiro) assinado em três vias e de uma PO (ordem de compra) emitida ou de uma carta de compromisso de serviço.

A tarifação baseia-se nas horas incluídas e nos especialistas necessários para o projeto, com condições definidas para o tempo adicional. As estruturas de contrato de prestação de serviços também podem permitir que as horas não utilizadas sejam aplicadas a serviços de cibersegurança proativos aprovados.

Esperamos que os nossos clientes realizem as seguintes ações:

• Instalar o dispositivo Managed XDR do Group-IB (se houver acordo de instalação)
• Informar a nossa equipe de IR sobre o incidente descoberto e os detalhes da sua infraestrutura
• Fornecer à nossa equipe de IR o acesso necessário aos controles de segurança
• Manipulação de infraestruturas de TI
• Aplicar as recomendações do nosso relatório final

• A sua equipe de segurança da informação pode não ter todas as capacidades necessárias. Se a sua empresa foi afetada por um incidente, isso significa que a sua própria equipe não foi capaz de detectar e prevenir o incidente a tempo, porque lhe faltam determinadas competências e experiência necessárias para enfrentar rápida e eficazmente as ameaças modernas.
• A sua equipe pode não ter tido experiência com ataques complicados. Combater ataques e identificar vestígios de comprometimento requer experiência adquirida ao responder a incidentes diariamente e conhecimento das táticas, técnicas e procedimentos mais recentes utilizados pelos hackers. A maioria das equipes internas não teve a oportunidade de adquirir as competências e a experiência necessárias.
• Corre-se o risco de mais incidentes. Quando a fase ativa de um ataque começa, significa que os hackers estiveram dentro da infraestrutura entre três dias e três meses. Durante esse tempo, podem não só ter roubado dados confidenciais, mas também ter criado pontos de entrada adicionais na sua infraestrutura. Para reconstituir todos os seus passos e evitar que voltem a atacá-lo, são necessárias equipes profissionais de resposta a incidentes, competências sólidas e uma vasta experiência em análise forense digital.

• Se a sua equipe se deparou com um incidente, pode precisar de recursos adicionais para combater rapidamente o ataque e identificar vestígios de comprometimento. Quando ocorre um incidente, é provável que a sua equipe esteja mais ocupada em garantir a continuidade do negócio do que em identificar a causa raiz de um incidente.
• É provável que você não tenha capacidade de identificar e monitorar todas as ameaças possíveis e que seja difícil rastrear os hackers até ao recurso inicialmente comprometido sem a ajuda de especialistas em investigação forense digital que realizam estas ações diariamente e acompanham a evolução dos agentes de ameaça.
• Uma equipe interna nem sempre possui as competências e a experiência necessárias em matéria de resposta a incidentes para enfrentar rápida e eficazmente as ameaças modernas. Combater ataques e identificar vestígios de comprometimento requer uma vasta experiência na resposta a incidentes e conhecimentos sobre as táticas, técnicas e procedimentos mais recentes utilizados pelos responsáveis pelo ataque. Exige também amplas informações diversificadas que foram coletadas com anos de experiência.
• Uma resposta eficaz a incidentes exige competências avançadas em investigação forense digital e na análise de código malicioso, para ser capaz de detectar os comprometimentos, bem como atribuí-los aos agentes de ameaça corretos e às suas técnicas.

• A Group-IB foi nomeada fornecedora representativa no Guia de Mercado 2024 da Gartner para Serviços de Consultoria em Perícia Digital e Resposta a Incidentes
• O Group-IB está incluído entre as 36 principais empresas de segurança cibernética da Forrester no relatório "Now Tech: Provedores globais de consultoria em segurança cibernética, terceiro trimestre de 2021 ″
• O Group-IB foi nomeado o maior e mais experiente fornecedor de IRR pelo Aite-Novarica Group Incident Response Retainer Services, 2022

A nossa equipe de resposta a incidentes utiliza a solução interna - >Managed XDR do Group-IB que permite proteção avançada, coleta rápida de dados forenses e a contenção de anfitriões comprometidos, bem como monitoramento e notificação 24 horas por dia, 7 dias por semana, com o apoio do CERT-GIB.

Instalamos agentes EDR e, durante duas semanas após a resposta ao incidente, a equipe do CERT -GIB vai monitorar a infraestrutura para que a sua equipe de TI tenha tempo de implementar as nossas recomendações.

Enquanto o incidente estiver ocorrendo, você receberá o suporte do nosso gerente de contas. Dependendo do tipo de incidente, além de responsável pelo incidente, alocaremos também um especialista forense digital, um analista de malware e um especialista em inteligência sobre ameaças cibernéticas.

Em média, há 2 especialistas DFIR alocados a cada incidente. Dependendo da complexidade do incidente, podem ser alocados até 5 especialistas.

Pode ativar uma resposta instantaneamente através do seu canal de escalamento pré-aprovado. Antecipamos as etapas jurídicas e de aquisição para o início da nossa parceria, para que, durante um ataque real, o nosso único foco seja minimizar o seu tempo de inatividade.

Os prazos-alvo de resposta estão definidos nos termos do contrato de prestação de serviços e dependem de fatores como a região, o fuso horário e a necessidade ou não de assistência no local. A fase de integração confirma o processo de ativação, para que a sua equipa não tenha de improvisar sob pressão.

Se não estiver a enfrentar uma ameaça ativa, pode aproveitar essas horas para melhorar a sua preparação através de serviços de cibersegurança, como simulações de ataques, avaliações de segurança e formação do pessoal.