Абонаментната готовност за реакция при инциденти установява търговските, оперативните и комуникационните условия, необходими за бързото ангажиране на CTG при сериозен киберинцидент. Услугата е предназначена за организации, които не могат да си позволят да договарят обхвата, достъпа, контактите и обработването на доказателства за първи път по време на активен инцидент.
Линкът е копиран!
Абонаментна готовност за реакция при инциденти
Активен инцидент? Обадете се на +359 877 886 044 или пишете на incident@ctg.bg при активен или предполагаем инцидент.
Резултати, които услугата подпомага
Целта е да се съкрати времето за вземане на решения при разрушителни събития, да се запазят доказателствата и да се подпомогне контролираното възстановяване.
- Изграждане на изпитан начин за ангажиране на специалисти по инциденти.
- Потвърждаване на лицата, вземащи решения, контактите и комуникационните канали.
- Намаляване на забавянията, породени от несигурност при възлагането и достъпа.
- Подобряване на готовността по отношение на доказателствата и процедурите при инциденти.
- Използване на упражнения и прегледи за укрепване на реакцията преди събитие.
Какво обхващаме и създаваме?
Съгласуваме точния обхват предварително. В зависимост от целта, средата и разрешения достъп ангажиментът може да включва:
- Цели на абонамента, работно време на услугата и модел на мобилизация.
- Поименни контакти, ескалация и правомощия.
- Предварително одобрени търговски условия и условия за поверителност.
- Сигурни канали за комуникация и предаване на доказателства.
- Среда, журналиране, достъп и зависимости от трети страни.
- Първоначална оценка и критерии за тежест.
- Упражнения, прегледи на готовността и включени часове.
- Подновяване, неизползван капацитет, изключения и участие на партньори.
Как е структурирано изпълнението?
Съгласуване на приоритетните сценарии, границите на услугата, контактите, допусканията за реакцията и търговския модел.
1. Проектиране на абонамента:
Документиране на системите, журналите, сигурните канали, правомощията и аварийния достъп.
2. Подготовка на достъпа и доказателствата:
Провеждане на тест на веригата за оповестяване или щабно упражнение за валидиране на ролите и решенията.
3. Изпробване на договореностите:
Преглед на контактите, средата и зависимостите през договорени интервали.
4. Поддържане на готовност:
Използване на съгласувания процес за оценка и мобилизация, след което управление на работата по инцидента съгласно условията на абонамента.
5. Активиране при нужда:
Какво получавате?
Резултатите се изготвят за ръководството и за техническите екипи, които извършват корекциите. В зависимост от обхвата те могат да включват:
- Описание на услугата по абонамента и матрица на отговорностите.
- План за контакти и ескалация.
- Процедура за сигурна комуникация и предаване на доказателства.
- Профил на средата и готовността.
- Работен процес за оценка и мобилизация.
- Доклад от упражнението и действия за подобрение.
- Периодичен преглед на готовността.
Как поддържаме работата под контрол?
Контактите, правомощията, сигурните комуникации, обработването на доказателства и ескалацията се определят преди началото на чувствителната работа. Заключенията разграничават потвърдените факти, обоснованите хипотези и липсващите доказателства, а действията за възстановяване се валидират преди приключване.
Типични поводи за тази работа
- Регулаторни или клиентски задължения изискват готовност за реакция.
- Организацията няма специализиран криминалистичен капацитет.
- Забавянията при възлагането биха увеличили съществено въздействието.
- Критични доставчици трябва да се координират по време на инциденти.
- Рансъмуер, BEC или компрометиране на облак представляват съществен риск.
- Ръководството иска изпитана, а не само документирана готовност.
Рамки, планиране и граници на обхвата
Ангажиментът може да се основава на насоките на NIST за реакция при инциденти, концепциите на ISO/IEC 27035, приложимите регулаторни изисквания и изискванията към доказателствата. Когато цитираме стандарт, това обяснява единствено нашия метод — не представлява сертификация, акредитация или официално определяне.
Потвърждаваме графика при определянето на обхвата; той отразява сложността на средата, наличните доказателства и достъпа до подходящите хора.
Абонаментът трябва да посочва проверено работно време на услугата, целеви срокове за потвърждаване на получаването, допускания за мобилизацията, включената работа, пътуванията, зависимостите от партньори и изключенията. Той не гарантира наличност извън договорените условия или конкретен изход от инцидента.
Обсъдете услугата „Абонаментна готовност за реакция при инциденти“ с нас. В целенасочен разговор за определяне на обхвата съгласуваме целта, доказателствата, модела на предоставяне и резултатите, след което изпращаме предложение.
Свързани услуги
Често задавани въпроси
Какво включва услугата „Абонаментна готовност за реакция при инциденти“?
Съгласуваме точния обхват предварително. Типичните области включват целите на абонамента, работното време на услугата и модела на мобилизация, поименните контакти, ескалацията и правомощията, предварително одобрените търговски условия и условията за поверителност, както и сигурните канали за комуникация и предаване на доказателства. Предложението документира какво е извън обхвата, какъв достъп ни е необходим, какво осигурявате вие и как се оценява успехът.
Какво ще получим след приключване на ангажимента?
Резултатите зависят от договорената цел и могат да включват описание на услугата по абонамента и матрица на отговорностите, план за контакти и ескалация, процедура за сигурна комуникация и предаване на доказателства, както и профил на средата и готовността. Свързваме всяко ключово заключение с неговите доказателства, въздействие, приоритет и отговорно действие.
Какво трябва да направим, преди да споделим доказателства за инцидента?
Използвайте одобрения сигурен канал за комуникация и предаване. Където е възможно, запазете оригиналните данни, отбележете кой ги е обработвал и избягвайте ненужни промени по засегнатите системи, докато не бъдат съгласувани приоритетите на реакцията.
Може ли CTG да гарантира възстановяване или конкретен резултат?
Не. Условията на инцидента, достъпът, щетите и зависимостите от трети страни варират. CTG може да подпомогне ограничаването, разследването и възстановяването в рамките на договорения обхват, но не може да гарантира възстановяване на данни, атрибуция или липса на допълнително компрометиране.
Колко време продължава ангажиментът?
Потвърждаваме графика при определянето на обхвата; той отразява сложността на средата, наличните доказателства и достъпа до подходящите хора.
Как се свързва това със „Спешна реакция при киберинциденти“?
Те покриват съседни, но отделни нужди. Определянето на обхвата установява дали „Абонаментна готовност за реакция при инциденти“, „Спешна реакция при киберинциденти“ или координирана програма е най-малкият полезен подход без дублиране на работата.
Кои са основните ограничения?
Абонаментът трябва да посочва проверено работно време на услугата, целеви срокове за потвърждаване на получаването, допускания за мобилизацията, включената работа, пътуванията, зависимостите от партньори и изключенията. Той не гарантира наличност извън договорените условия или конкретен изход от инцидента.