Una selezione di incarichi di risposta agli incidenti, test di sicurezza, conformità e indagini, dal manifatturiero e dalla sanità ai servizi finanziari e ai clienti privati.
Riservatezza dei clienti: tutti i dettagli identificativi sono stati resi anonimi in conformità con la nostra informativa sulla privacy e con la normativa sulla protezione dei dati. Diversi casi sono soggetti ad accordi di riservatezza o a procedimenti in corso. I risultati sono reali; sono stati modificati solo i dettagli che potrebbero identificare un cliente.
I risultati delle indagini sulle frodi dipendono da fattori che non controlliamo, tra cui la collaborazione degli istituti finanziari, la giurisdizione, la tempestività e la tracciabilità dei fondi. I risultati passati non garantiscono quelli futuri e il recupero non può essere assicurato in nessun nuovo incarico.
Risposta al ransomwareManifatturiero
Attacco ransomware a un'infrastruttura critica
La sfida
Un'azienda manifatturiera con oltre 500 dipendenti si è ritrovata l'intera rete di produzione cifrata dal ransomware LockBit. La produzione si è fermata, con perdite di 2,3 milioni di euro al giorno, e gli aggressori chiedevano 800.000 € in Bitcoin.
Il nostro intervento
Il nostro team di risposta agli incidenti è intervenuto entro 90 minuti. Abbiamo isolato i sistemi colpiti, individuato il punto d'ingresso (credenziali VPN compromesse), avviato l'analisi forense e trovato backup utilizzabili di 36 ore prima.
Il risultato
Sistemi completamente ripristinati in 72 ore senza pagare il riscatto. Introdotti autenticazione a più fattori, segmentazione della rete e monitoraggio 24/7. Confermata l'assenza di esfiltrazione di dati.
Penetration testServizi finanziari
Valutazione della sicurezza di un'applicazione bancaria
La sfida
Una banca regionale in procinto di lanciare una nuova piattaforma di mobile banking aveva bisogno di test di sicurezza completi per soddisfare i requisiti normativi e proteggere i fondi dei clienti.
Il nostro intervento
Penetration test completo su API, autenticazione, gestione delle sessioni e cifratura. Abbiamo individuato 23 vulnerabilità, tra cui 4 critiche che avrebbero potuto consentire trasferimenti di fondi non autorizzati.
Il risultato
Tutte le vulnerabilità sono state corrette prima del lancio e la piattaforma ha superato l'audit regolamentare, evitando perdite potenziali stimate in oltre 15 milioni di sterline.
Risposta a una violazione dei datiSanità
Contenimento di una violazione dei dati in ambito sanitario
La sfida
Una rete sanitaria privata ha rilevato query anomale sul database. L'indagine ha rivelato accessi non autorizzati alle cartelle dei pazienti per 18 mesi, con un potenziale coinvolgimento di 45.000 pazienti.
Il nostro intervento
Contenimento immediato. L'analisi forense ha ricondotto la violazione alle credenziali compromesse di un fornitore terzo. Abbiamo gestito le notifiche all'ICO e ai pazienti coinvolti e ci siamo coordinati con le forze dell'ordine.
Il risultato
Violazione contenuta in 6 ore e rapporto sull'incidente ritenuto soddisfacente dalle autorità di controllo, senza sanzioni. Introdotti un'architettura zero trust e controlli di sicurezza sui fornitori.
Mitigazione DDoSE-commerce
Difesa DDoS di una piattaforma e-commerce
La sfida
Un rivenditore online è stato colpito da un attacco DDoS prolungato da 340 Gbps in piena alta stagione. Il sito era irraggiungibile, con perdite di circa 180.000 £ di vendite all'ora.
Il nostro intervento
Mitigazione d'emergenza: traffico reindirizzato attraverso centri di filtraggio, limitazione delle richieste e regole del web application firewall per filtrare il traffico d'attacco lasciando passare i clienti.
Il risultato
Servizio ripristinato in 45 minuti. L'attacco è proseguito per 6 giorni senza alcun impatto sui clienti, e una protezione DDoS permanente ora mitiga automaticamente gli attacchi successivi.
Minaccia internaTecnologia
Indagine sul furto di proprietà intellettuale
La sfida
Una società di software sospettava che uno sviluppatore senior in uscita stesse portando codice sorgente ed elenchi clienti a un concorrente, e aveva bisogno di prove forensi solide per un'azione legale.
Il nostro intervento
Indagine forense riservata sull'attività dei dispositivi, sui log dell'archiviazione cloud, sui modelli di utilizzo della posta e sulle connessioni USB, preservando la catena di custodia di tutte le prove.
Il risultato
Documentato il trasferimento di 2,3 GB di dati riservati su dispositivi personali. Le prove hanno sostenuto una causa civile conclusa con una transazione da 1,2 milioni di sterline e un provvedimento inibitorio.
Sicurezza del cloudServizi legali
Sicurezza dell'infrastruttura cloud di uno studio legale
La sfida
Uno studio legale di medie dimensioni in migrazione verso il cloud doveva tutelare la riservatezza dei clienti e rispettare i requisiti della SRA, supportando al tempo stesso gli avvocati da remoto.
Il nostro intervento
Progettata e implementata un'architettura cloud sicura con cifratura end-to-end, accesso condizionale, prevenzione della perdita di dati e registrazione completa per l'audit, e formato il personale sulle nuove procedure.
Il risultato
Migrazione completata senza alcun incidente sui dati e audit di conformità SRA superato, con un aumento del 40% dell'efficienza operativa. Servizi di sicurezza gestita confermati.
Audit di sicurezzaRetail
Audit di sicurezza per la conformità PCI-DSS
La sfida
Una catena di negozi che elabora oltre 50 milioni di sterline l'anno in pagamenti con carta doveva affrontare un audit PCI-DSS dopo che un'autovalutazione aveva rivelato lacune significative.
Il nostro intervento
Gap analysis su tutti i 12 requisiti PCI-DSS, una roadmap di rimedio con priorità, segmentazione della rete, cifratura potenziata, controlli di accesso, formazione del personale e documentazione.
Il risultato
Piena conformità PCI-DSS di livello 2 in 4 mesi, audit QSA superato senza alcuna non conformità e perdite per frodi con carta ridotte del 78% nel primo anno.
Sicurezza della posta elettronicaServizi professionali
Prevenzione della compromissione della posta aziendale
La sfida
Uno studio contabile ha rischiato di trasferire 430.000 £ a dei truffatori dopo la compromissione dell'account email del suo amministratore delegato. Gli aggressori monitoravano le comunicazioni da settimane.
Il nostro intervento
Recupero dell'account e analisi forense, seguiti da rilevamento avanzato delle minacce via email, DMARC, DKIM e SPF, accesso condizionale e verifica dei pagamenti su un canale separato.
Il risultato
Il bonifico è stato bloccato prima che i fondi lasciassero il conto, sono stati individuati altri 3 account compromessi e nell'anno successivo sono stati bloccati 47 tentativi di attacco.
Sicurezza della reteIstruzione
Rinnovamento della sicurezza di rete di un'università
La sfida
Un'università con 15.000 tra studenti e dipendenti aveva subito ripetuti incidenti su un'infrastruttura obsoleta, tra cui malware di cryptomining ed esposizione di dati degli studenti.
Il nostro intervento
Riprogettazione della rete con firewall di nuova generazione, controllo degli accessi alla rete, SIEM ed EDR, e segmenti separati per ricerca, amministrazione e studenti.
Il risultato
Incidenti di sicurezza ridotti del 94% nel primo anno, certificazione Cyber Essentials Plus ottenuta e dati di ricerca protetti secondo standard governativi.
Gestione delle vulnerabilitàEnergia
Valutazione delle vulnerabilità di un'infrastruttura critica
La sfida
Un distributore di energia che serve 200.000 abitazioni doveva far valutare la propria tecnologia operativa senza interrompere servizi critici.
Il nostro intervento
Una metodologia su misura e non intrusiva: analisi passiva della rete, revisione del firmware e test controllati durante le finestre di manutenzione, con la mappatura di ogni asset.
Il risultato
156 vulnerabilità individuate, tra cui 12 criticità SCADA, corrette nell'arco di 6 mesi. Ora è attiva una gestione continua delle vulnerabilità.
Frode sugli investimentiCliente privato
Indagine su una frode d'investimento in criptovalute
La sfida
Un professionista in pensione ha perso 287.000 £ su una piattaforma fraudolenta di investimento in criptovalute, con fondi spostati tra diversi exchange e wallet.
Il nostro intervento
L'analisi forense della blockchain ha tracciato i fondi e individuato i conti sugli exchange utilizzati. Ci siamo coordinati con le forze dell'ordine internazionali e abbiamo supportato azioni legali in diverse giurisdizioni.
Il risultato
198.000 £ (69%) recuperate grazie a congelamenti sugli exchange e ad azioni legali. L'indagine penale è in corso, con arresti in due Paesi.
Frode sui bonificiImmobiliare
Frode sul bonifico di una compravendita immobiliare
La sfida
Un acquirente ha inviato un acconto di 520.000 £ a truffatori che avevano intercettato e alterato le email del suo avvocato. Il denaro è stato spostato rapidamente tra diversi conti.
Il nostro intervento
Procedure d'urgenza di richiamo bancario avviate entro 2 ore. Abbiamo tracciato i fondi, supportato ordini giudiziari di congelamento e collaborato con Action Fraud e con le banche riceventi.
Il risultato
485.000 £ (93%) tracciate e recuperate prima del prelievo, e la compravendita è andata a buon fine. Abbiamo poi aiutato l'avvocato a introdurre procedure di comunicazione sicura.
Truffa sentimentaleCliente privato
Indagine su una truffa sentimentale
La sfida
In 18 mesi un cliente aveva inviato oltre 165.000 £ a una persona che credeva il proprio partner, tramite bonifici, carte regalo e criptovalute.
Il nostro intervento
Un pacchetto completo di prove: transazioni in criptovalute tracciate, conti di money mule individuati e informazioni tecniche fornite agli istituti finanziari coinvolti.
Il risultato
72.000 £ recuperate tramite rimborsi bancari e fondi congelati. Le prove hanno contribuito a un'indagine internazionale su una rete organizzata di truffatori.
Frode sulle fattureEdilizia
Manipolazione delle fatture di un fornitore
La sfida
Un'impresa edile ha versato 340.000 £ su conti fraudolenti nell'arco di 4 mesi, dopo che dei criminali avevano compromesso la posta di un fornitore e alterato le coordinate bancarie sulle fatture.
Il nostro intervento
L'analisi forense delle intestazioni email ha individuato la compromissione. Ci siamo coordinati con 6 banche riceventi per congelare i fondi e abbiamo documentato le prove per la richiesta di risarcimento assicurativo.
Il risultato
195.000 £ recuperate dai conti congelati e 98.000 £ dall'assicurazione: in totale 293.000 £ (86%). Introdotte procedure di verifica delle fatture.
Furto d'identitàCliente privato
Risoluzione di un furto d'identità
La sfida
Dei criminali hanno usato l'identità di un cliente per aprire 12 linee di credito, ottenere un prestito di 45.000 £ e tentare di rinegoziare il mutuo sulla sua casa.
Il nostro intervento
Abbiamo lavorato con tutti i finanziatori coinvolti, le agenzie di informazioni creditizie e le forze dell'ordine, ottenuto la registrazione protettiva CIFAS e contestato ogni conto fraudolento.
Il risultato
Tutti i conti fraudolenti chiusi e cancellati entro 3 mesi, il merito creditizio ripristinato e la frode sul mutuo bloccata.
Frode su piattaforma di tradingCliente privato
Indagine su una piattaforma di trading forex
La sfida
Un investitore ha perso 410.000 € su una piattaforma forex offshore che mostrava profitti fittizi e bloccava ogni prelievo.
Il nostro intervento
Flussi di pagamento tracciati fino ai processori e alle banche coinvolti, reclami presentati alle autorità di vigilanza di 4 Paesi e supporto a chargeback e azioni civili contro i processori di pagamento.
Il risultato
245.000 € recuperati tramite accordi con i processori e chargeback. La piattaforma è stata chiusa dalle autorità di vigilanza.
Frode pensionisticaCliente privato
Frode di liquidazione anticipata della pensione
La sfida
Un cliente aveva trasferito una pensione di 380.000 £ in un fondo non regolamentato che prometteva un accesso anticipato, e rischiava anche sanzioni fiscali per oltre 150.000 £.
Il nostro intervento
Abbiamo coinvolto il Pensions Ombudsman e la FCA, tracciato i fondi attraverso strutture offshore e individuato i trustee e i consulenti responsabili.
Il risultato
290.000 £ recuperate dall'assicurazione professionale del consulente e dai beni congelati del fondo, e sanzioni dell'HMRC ridotte dell'80%.
Un responsabile finanziario ha trasferito 175.000 £ dopo istruzioni urgenti che sembravano provenire dall'amministratore delegato, inviate da un dominio contraffatto che citava progetti interni reali.
Il nostro intervento
Contatto immediato con le banche riceventi, analisi forense dell'attacco e un fascicolo documentato per la richiesta di risarcimento assicurativo.
Il risultato
142.000 £ recuperate tramite congelamenti e rimborsi bancari. Introdotti autenticazione delle email, verifica dei pagamenti e formazione del personale.
Truffa del finto supporto tecnicoCliente privato
Truffa del finto supporto tecnico con accesso remoto
La sfida
Un cliente anziano ha concesso l'accesso remoto a truffatori che si spacciavano per Microsoft e in 3 mesi ha pagato 95.000 £ in commissioni fittizie, mentre i suoi conti bancari venivano monitorati.
Il nostro intervento
Tutti gli account e i dispositivi messi in sicurezza, il computer esaminato a livello forense e le prove raccolte per i reclami previsti dalle tutele per i clienti vulnerabili.
Il risultato
Le banche hanno rimborsato l'intero importo di 95.000 £, il computer è stato bonificato ed è stato attivato un monitoraggio continuo.
Frode aziendaleImport-export
Indagine su una frode nel commercio internazionale
La sfida
Un importatore ha pagato 890.000 $ per merci mai arrivate, dopo che le comunicazioni con il fornitore erano state intercettate e i pagamenti dirottati attraverso 4 Paesi.
Il nostro intervento
Indagine transfrontaliera coordinata con INTERPOL e con le forze dell'ordine di Emirati Arabi Uniti, Hong Kong e Regno Unito, con ordini di congelamento e procedimenti civili.
Il risultato
612.000 $ (69%) recuperati, la rete criminale individuata e arresti eseguiti. Introdotta la verifica sicura dei pagamenti con tutti i fornitori.
Si trova in una situazione simile?
Ogni caso è diverso. Parli del Suo con uno specialista, in totale riservatezza.
Salve! Sono l'assistente automatico di Cyber Guard Core. Mi chieda dei nostri servizi, di cosa fare dopo un attacco informatico o una truffa, o di come contattare il nostro team.
Le risposte dell'IA possono essere sbagliate e qui non deve condividere password o dati bancari. Per parlare con una persona: WhatsApp, Telegram o +44 7520 644325.