Вы знали, что когда-нибудь это случится, и вот этот день настал. В вашей
сети SCADA обнаружено нарушение системы безопасности, чреватое остановкой служб, нестабильностью работы систем контроля или даже потерей человеческих жизней. А хуже всего то, что вы понимаете, что у вас нет ни внутренних ресурсов ни опыта, чтобы выполнить расследование и определить масштабы проблемы. Тем временем руководитель компании требует ответов немедленно. Как можно снизить эти риски и быть готовым к ним?
Пакет 911 SCADA обеспечивает упреждающий подход к таким ситуациям и минимизирует воздействие инцидента нарушения безопасности в сфере коммунального хозяйства. В случае нарушения безопасности группа реагирования на чрезвычайные ситуации
(IR) группы Foundstone Professional Services готова предоставить ответы, которых ждет руководитель вашей компании. Имеющая в своем составе опытных специалистов по экстренному реагированию,
группа IR отреагирует незамедлительно и поможет вам в случае возникновения чрезвычайной ситуации. Консультанты обладают необходимыми знаниями и инструментами для установления инцидента и путей восстановления после инцидента компьютерной безопасности. В рамках комплексного подхода к выявлению инцидентов, сдерживанию его распространения и исправления объединяются навыки и компетенции
группы IR и специалистов по
системе SCADA компании Foundstone с известным во всем мире опытом исследователей
McAfee Labs — ведущих в отрасли специалистов по вредоносным программам.
методолгия
Испытанная методология реагирования на компьютерные
инциденты (IR) Foundstone Professional Services является современной, последовательной, актуальной и имеет высокую по точности повторяемость. В курсе новейших угроз и способов исправления и последовательно применяется надежные стратегии с целью решения сложных инцидентов нарушения безопасности. Любое предприятие и у любой инцидент имеет свою специфику. Поэтому разрабатывается свой подход с учетом вашей индивидуальной среды и вашей конкретной чрезвычайной ситуации. После выполнения каждого задания пополняется своя методология и база знаний уникальными факторами и опытом, приобретенными в ходе выполнения задания.
Процесс работы группы реагирования на чрезвычайные ситуации (IR) группы Foundstone Professional Services состоит из пяти этапов:
-
Расследование и оценка;
-
Сдерживание распространения нарушения;
-
Компьютерный криминалистический анализ и перехват;
-
Исправление;
-
Подготовка отчета и дальнейшие действия.
Как правило, выполнение задания занимает от трех дней до двух недель, в зависимости от масштаба нарушения безопасности. По окончании задания вам будет представлен всесторонний отчет о результатах работы.