Meglio incaricare una società di risposta agli incidenti o gestire l'incidente da soli?

Gestisca da solo la prima ora e chiami una società per tutto ciò che va oltre un singolo dispositivo contenuto. Il Suo team conosce i sistemi, quindi deve isolare le macchine, iniziare il registro e conservare le prove. Una società esterna porta ciò che un piccolo team raramente ha: strumenti ed esperienza forense, conoscenza delle abitudini degli attaccanti, contatti con le forze dell'ordine e credibilità presso assicuratori e autorità. La chiami quando un attaccante potrebbe essere ancora attivo, quando sono colpiti server o molti dispositivi, quando dei dati potrebbero essere usciti, o quando l'incidente potrebbe essere da notificare o portare a una richiesta di indennizzo. Verifichi prima se la Sua polizza cyber indica una società, perché sceglierne un'altra può incidere sulla copertura, e concordi in anticipo quali accessi le serviranno. NetSenX non è una società di risposta agli incidenti; gli alert spiegati e la cronologia di rete che conserva sono ciò che quella società Le chiederà il primo giorno.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi