אירועי סייבר הם בלתי נמנעים. משבר הוא לא.

• כופרה וסחיטהבלימה, קביעת היקף ההצפנה והוצאת המידע, סדר התאוששות בטוח וליווי בקבלת החלטות.
• הונאת דוא״ל עסקי (BEC)חקירת תיבות דואר וזהויות, ניתוח כללי העברה מזויפים וסיוע במקרי הונאת תשלומים.
• השתלטות על חשבונות וזהויותחקירת גניבת סיסמאות, הצפת בקשות MFA, גניבת טוקנים והסלמת הרשאות במערכות ניהול זהויות ו-SSO.
• אירועי ענןחקירה בממשקי הניהול של הענן, בעומסי העבודה ובלוגי הביקורת של שירותי SaaS, כולל חשיפת מפתחות וסודות.
• חדירה לתחנות קצה ולשרתיםניתוח נוזקות, מנגנוני התמדה ותנועה רוחבית, באמצעות נתוני EDR וראיות פורנזיות.
• גורם פנימי ודליפת מידעחקירה דיסקרטית של גישה למידע ושל הוצאתו, בתיאום משפטי מתאים.

• קודם כל ראיותנתונים נדיפים ולוגים נשמרים לפני פעולות משבשות, עם תיעוד שרשרת משמורת כשנדרש.
• בלימה ללא נקודות עיוורותהבלימה מתוכננת כך שהתוקף מוסר מכל המקומות בבת אחת, ולא מקבל התרעה בשלבים.
• תמונה אחתציר זמן ותמונת מצב משותפים לצוותים הטכניים ולהנהלה.
• תיאוםעבודה מסודרת מול יועצים משפטיים, מבטחים, ספקים ורשויות, בהתאם להנחייתכם.

• תוכנית תגובה לאירועיםתפקידים, מודל חומרה, הסלמה, תקשורת וסמכויות החלטה.
• תרחישי תגובהכופרה, BEC, השתלטות על חשבונות, ענן ודליפת מידע, מותאמים לסביבה שלכם.
• הערכת מוכנותבחינת יכולות התיעוד, הנראות, הגיבוי וההתאוששות מול תרחישים מציאותיים.
• דוחות תרגילפערים שנצפו ושיפורים מוסכמים אחרי כל תרגיל.

המסגרות משמשות אותנו לבניית העבודה. התאמה אליהן אינה מעידה על הסמכה.

• NIST SP 800-61 Rev. 3: המלצות לתגובה לאירועים (פרופיל CSF 2.0)
• NIST Cybersecurity Framework ‏(CSF) 2.0
• MITRE ATT&CK
• הנחיות מערך הסייבר הלאומי לארגונים