Zatrudnić firmę reagującą na incydenty czy poradzić sobie samemu?
Pierwszą godzinę obsłużcie sami, a firmę wezwijcie do wszystkiego, co wykracza poza jedno opanowane urządzenie. Twój zespół zna systemy, więc to on powinien izolować maszyny, zacząć dziennik i zabezpieczać dowody. Firma zewnętrzna wnosi to, czego mały zespół rzadko ma: narzędzia i doświadczenie kryminalistyczne, znajomość nawyków napastników, kontakty z organami ścigania i wiarygodność w oczach ubezpieczycieli i regulatorów. Wezwij ją, gdy napastnik może wciąż działać, gdy dotknięte są serwery lub wiele urządzeń, gdy dane mogły wyciec albo gdy incydent może podlegać zgłoszeniu lub skończyć się roszczeniem. Najpierw sprawdź, czy ubezpieczenie cyber wskazuje konkretną firmę, bo skorzystanie z innej może wpłynąć na ochronę, i uzgodnij z góry, jakiego dostępu będzie potrzebować. NetSenX nie jest firmą reagującą na incydenty; wyjaśnione alerty i historia sieci, które przechowuje, to właśnie to, o co ta firma poprosi pierwszego dnia.
Czytaj dalej
Powiązane pytania
- Jak powiedzieć klientom, jakich danych dotyczyło naruszenie?
- Czy dowody sieciowe mogą wykazać, że dane konkretnego klienta nie wyciekły?
- Do kogo zadzwonić po bezpłatną pomoc po cyberataku?
- Czy cyberatak należy zgłosić policji?
- Czy dało się wykryć pracownika, który kradł pieniądze za pomocą złośliwego kodu?
← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy