Gli incidenti di sicurezza accadono sempre e comunque. Tuttavia, la gravità dell’interruzione operativa causata da un incidente dipende da quanto è preparata l’azienda che subisce l’attacco. Per contenere un incidente e ripristinare l’attività aziendale il più rapidamente possibile con conseguenze minime, è importante avere un piano di emergenza preparato in anticipo.
Sababa Incident Response è un complesso set di misure volto a preparare l’azienda ad uno scenario di emergenza e a ristabilire il suo normale funzionamento interrotto dall’incidente informatico. L’Incident Response si basa sulle linee guida del NIST e comprende procedure operative dettagliate che supportano i team di sicurezza nella gestione di diversi tipi di incidenti. I nostri esperti contrastano gli incidenti di sicurezza in qualsiasi loro fase e ripristinano l’operatività dei processi industriali e aziendali a qualsiasi ora del giorno e della notte.
• Sono disponibili 3 livelli di pacchetti annuali di Incident Response – con gli SLA specifici inclusi
• Ci vuole solo un giorno per la fase di onboarding e per preparare un piano di Incident Response
• Il contenimento degli incidenti di sicurezza OT è condotto da esperti con un background verticale
• Il numero di emergenza è disponibile 24x7x365
• Disponibile in italiano e inglese
Sababa Incident Response comprende 4 attività principali:
• Fase di preparazione, in cui gli esperti di Sababa raccolgono informazioni sulla rete per essere in grado di reagire prontamente in caso di incidente
• Fase di rilevamento e analisi, volta ad identificare gli effetti reali e potenziali degli incidenti per assegnare le priorità in base alla gravità dell’incidente stesso
• Azioni di contenimento, eliminazione e recovery
• Attività post-incidente, che comprende l’investigazione sull’incidente, l’analisi forense e un debriefing denominato “lesson learned”
