Vai al contenuto
Cyber Guard Core Cybersecurity e informatica forense
Durante un incidente, disponibili 24/7

Quando un attacco è in corso, ogni minuto conta.

Il nostro team di risposta agli incidenti interviene a qualsiasi ora per contenere la minaccia, ripristinare la Sua operatività e conservare le prove che Le serviranno in seguito.

Su cosa interveniamo

Risposta alle violazioni

Intervento rapido per contenere la minaccia, indagare sul vettore d'attacco e ripristinare i sistemi conservando le prove.

Risposta al ransomware

Contenimento, valutazione dell'impatto e recupero dei dati, senza pagare il riscatto ogni volta che è possibile.

Compromissione della posta aziendale (BEC)

Mettere in sicurezza gli account compromessi, tracciare i pagamenti dirottati e coordinarsi con urgenza con le banche coinvolte.

Supporto con autorità di controllo e assicuratori

Documentazione dell'incidente e supporto con le notifiche all'ICO, gli assicuratori e le forze dell'ordine.

Cosa succede quando ci chiama

  1. Valutare e contenere

    Valutiamo subito la portata e isoliamo i sistemi colpiti per impedire che l'attacco si diffonda.

  2. Indagare

    Individuiamo come è entrato l'aggressore e a cosa ha avuto accesso, conservando le prove man mano.

  3. Ripristinare

    Ripristiniamo i sistemi da backup sicuri e confermiamo che l'aggressore non ha più accesso.

  4. Documentare e rafforzare

    Un rapporto completo sull'incidente per autorità di controllo e assicuratori, e i controlli che impediscono che si ripeta.

Segnali che deve chiamarci subito

Se nota uno di questi segnali, non aspetti. Un contenimento tempestivo limita i danni e protegge le prove.

  • Ci sono file cifrati o è comparsa una richiesta di riscatto
  • Accessi o attività amministrative che non sa spiegare
  • È stato effettuato un pagamento dopo una richiesta urgente via email
  • Il Suo sito o i Suoi sistemi sono improvvisamente irraggiungibili
  • Dati dei clienti o dell'azienda sono comparsi online
  • Un fornitore o un partner segnala una violazione che La riguarda

Incidenti che abbiamo gestito

Tutti i casi di studio
Risposta al ransomwareManifatturiero Attacco ransomware a un'infrastruttura critica Team operativo entro 90 minuti. Sistemi completamente ripristinati in 72 ore senza pagare il riscatto di 800.000 €, e nessuna esfiltrazione di dati. Risposta a una violazione dei datiSanità Contenimento di una violazione dei dati in ambito sanitario Violazione contenuta in 6 ore, notifiche all'ICO e ai pazienti gestite e nessuna sanzione regolamentare. Mitigazione DDoSE-commerce Difesa DDoS di una piattaforma e-commerce Un attacco da 340 Gbps in piena alta stagione: servizio ripristinato in 45 minuti, senza alcun impatto sui clienti nei 6 giorni in cui l'attacco è proseguito. Sicurezza della posta elettronicaServizi professionali Prevenzione della compromissione della posta aziendale Un bonifico fraudolento di 430.000 £ bloccato prima che i fondi lasciassero il conto, e altri 47 tentativi bloccati nell'anno successivo.

Non aspetti di scoprire quanto è grave.

Chiami subito la nostra linea incidenti. Per le questioni meno urgenti, prenoti una consulenza.

Chiama il +44 7520 644325 Prenota una consulenza