Resposta a Incidentes
Quando o ataque já aconteceu. Apoio para conter, investigar e recuperar a sua operação, com relatório do que ocorreu e de como evitar que aconteça de novo.
Quando o ataque já aconteceu. Apoio para conter, investigar e recuperar a sua operação, com relatório do que ocorreu e de como evitar que aconteça de novo.
Um incidente é decidido nas primeiras horas: o que desligar, o que preservar, quem avisar. Decisões tomadas no susto apagam evidências e aumentam o prejuízo.
Entramos para conter a ameaça, entender o que aconteceu e colocar a operação de pé de novo. Se dados pessoais foram afetados, a LGPD pode exigir comunicação à ANPD e aos titulares, e o relatório da investigação é a base dessa comunicação.
Ideal para Empresa em crise que precisa de resposta agora.
Isolamos o que foi afetado e paramos o avanço do ataque, preservando as evidências.
Reconstruímos o que aconteceu: por onde entrou, o que foi acessado, desde quando.
Apoiamos a volta da operação e fechamos a porta que foi usada.
Não desligue nem formate os computadores afetados: isso apaga evidências. Desconecte da rede o que estiver comprometido, troque as senhas de contas administrativas a partir de um aparelho limpo e fale conosco.
Se o incidente puder causar risco ou dano relevante aos titulares de dados, sim. O regulamento da ANPD prevê prazo de três dias úteis a partir do conhecimento do incidente. A investigação ajuda a definir se a comunicação é necessária e o que informar.
Onde a sua empresa está exposta, em poucos dias.
Alguém olhando a segurança da sua empresa todo mês.
Um líder de segurança sob demanda.
Você conta como a empresa funciona hoje. Nós dizemos, sem compromisso, por onde começar.