Revisaré o crearé un runbook o playbook de respuesta a incidentes

Imagine que hay un incidente de seguridad de la información en su organización: un pirata informático moviéndose a través de su red, en camino a filtrar los secretos de su empresa o un ransomware que se propaga a través de su red corporativa para cifrar todos los datos que son vitales para sus operaciones comerciales.

¿Qué vas a hacer?

Hacer esta pregunta en una situación así significa que no está bien preparado: en el momento de un incidente, las acciones de seguimiento ya deben estar bien definidas, ya que la respuesta oportuna es clave.

Los llamados manuales de respuesta a incidentes se consideran las mejores prácticas en tales situaciones: proporcionan una secuencia clara de acciones a tomar para identificar la amenaza, detectar los activos afectados, aislar la propagación de la amenaza y regresar al negocio nominal lo antes posible. .

Con este servicio revisaré sus guías existentes o crearé una nueva guía para un incidente de seguridad determinado, personalizada para su negocio. De esta manera, estará bien preparado para posibles incidentes de seguridad que puedan surgir en el futuro.