L’obiettivo principale è gestire e rispondere in modo efficace agli incidenti di sicurezza subiti dall’organizzazione, al fine di limitare i danni e ripristinare rapidamente i servizi impattati. Questo comprende, tra le altre cose, l’assicurarsi che gli attaccanti non siano stati in grado di implementare elementi di persistenza all’interno dell’infrastruttura e la certezza che gli eventuali backup che si intende utilizzare per ripristinare i servizi non siano stati compromessi.

Anche in questo caso non c’è certezza e dipende dalla tipologia e grado di complessità dell’attacco subito, dalla superficie compromessa e dalla preparazione che l’organizzazione ha in merito alle politiche di backup e restore.

Dopo aver chiamato il numero 0471 564109 o utilizzato il modulo https://www.wuerth-phoenix.com/richiesta-di-supporto-immediato/ per fornire le informazioni richieste, il nostro team di Incident Response organizzerà le risorse necessarie per affrontare l’attività, sulla base, tra l’altro, della tipologia di incidente subito e della collocazione geografica dell’organizzazione. Nell’arco di poche ore la persona che ha inviato la segnalazione verrà ricontattata e verranno forniti i documenti e le informazioni di carattere amministrativo necessari per avviare l’ingaggio e l’attività di Incident Response.

Considerata la durata variabile dell’attività, non possiamo fissare un importo certo. Per gestire l’attività proponiamo però un pacchetto di giornate, che verranno utilizzate dal nostro team di Incident Response per risolvere l’incidente che avete subito. Il nostro team vi terrà costantemente aggiornati sull’andamento dell’attività e sulle giornate ancora a disposizione, fornendovi allo stesso tempo, appena recuperate tutte le informazioni necessarie, una stima sulla totalità di giornate necessarie per portare a termine l’attività.

Durante l’attività di Incident Response è fondamentale la collaborazione con i team che gestiscono l’infrastruttura tecnologia dell’organizzazione che ha subito l’attacco, ma anche con chi si occupa della comunicazione e degli aspetti legali correlati all’incidente.

Seguiamo la Computer Security Incident Handling Guide (https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-61r2.pdf) del NIST (National Institute of Standards and Technology).

Le persone del nostro team hanno ottenuto la certificazione EC-Council Certified Incident Handler.