למי זה מתאים
ארגונים שצריכים מוכנות לתגובה לפני שמשהו קורה (playbooks, ריטיינר, תרגילי סימולציה לצוותי ההנהלה והתגובה), וחברות שמגיבות ברגע זה לאירוע מאומת וצריכות תמיכה מיידית בשטח.
תוצרים ותוצאות
- תוכנית תגובה לאירועים מתועדת וממופה לסביבה ולצוות שלכם בפועל
- תפקידים ונתיבי הסלמה מוגדרים שנבדקו בתרגילי סימולציה לצוותי ההנהלה והתגובה
- תמיכה מהירה בבלימה ובחקירה במהלך אירוע פעיל
- דוח אחרי אירוע שמתאים לרגולטורים, למבטחים ולהנהלה
היקף ומתודולוגיה
לפני
הערכת מוכנות, פיתוח playbooks והנחיית תרגילי סימולציה לצוותי ההנהלה והתגובה.
במהלך
אירוע פעיל: בלימה, חקירה פורנזית ותמיכה בתקשורת עם בעלי העניין.
אחרי
סקירה אחרי האירוע, דוח שורש הבעיה ומפת דרכים לתיקון שתמנע הישנות.
מה מקבלים
תוכנית תגובה מותאמת, נוהלי הסלמה שנבדקו, גישה ישירה למגיבים במהלך אירוע פעיל, ודוח אחרי אירוע שמכסה שורש, השפעה ותיקון, מתאים לרגולטורים ולמבטחים.
מסגרות ותקנים
ענפים וצרכים נפוצים
הוכחה
בהובלת CISO לשעבר של חברת התעופה הלאומית
את התגובה לאירועים מוביל אסף לוי, שנשא באחריות ישירה לפיקוד על אירועים כ-CISO של אל על מול איומים מדינתיים ופליליים מתוחכמים. לא תכנון תיאורטי.
סקירה מקצועית
אסף לוי
מייסד-שותף, Cybecs · מייסד-שותף, RedRok · CISO וטכנולוגיה · לשעבר CISO של אל על (2020 עד 2024)
שאלות נפוצות
יש לנו אירוע פעיל עכשיו, מה עושים?
פנו אלינו מיד דרך נתיב הפנייה הדחופה. אירועים פעילים מנותבים ומטופלים מיידית, לא בתור הקליטה הרגיל.
אתם מציעים ריטיינר קבוע?
כן. לקוחות ריטיינר מקבלים תנאי תגובה מסוכמים מראש ועדיפות בגישה, וזה מה שהכי חשוב בשעות הראשונות של אירוע.
אתם מטפלים בדיווח לרגולטור וללקוחות?
אנחנו תומכים בניסוח ובתיאום ההודעות; ההחלטה המשפטית אם לדווח נשארת אצל הארגון ואצל היועץ המשפטי שלכם.
מה חובת הדיווח לפי תיקון 13?
אירוע אבטחה חמור מחייב דיווח לרשות להגנת הפרטיות, ובמקרים מסוימים גם הודעה לנושאי המידע. אנחנו עוזרים לקבוע אם האירוע עומד בסף ולהכין את הדיווח בזמן.