Quando algo dá errado on-line, seja um ataque de ransomware, um pagamento suspeito ou um vazamento de dados de clientes, a primeira pergunta costuma ser: "em quem podemos confiar para nos ajudar?". Escolher um parceiro de cibersegurança é uma decisão que muitas vezes precisa ser tomada rápido, sob pressão e com pouquíssima base de comparação. Este artigo explica como trabalhamos, o que fazemos e o que não fazemos, e o que você deve esperar de qualquer empresa que contratar.
Uma só equipe, da prevenção à prova
A maioria das organizações acaba lidando com vários fornecedores: um para testes de intrusão, outro para resposta a incidentes e um terceiro quando advogados ou seguradoras pedem um laudo pericial. Cada passagem de bastão custa tempo e perde contexto. A Cyber Guard Core cobre todo o ciclo de vida de um incidente de segurança com uma única equipe:
- Antes de um incidente: serviços de segurança como testes de intrusão, avaliações de segurança, monitoramento gerenciado e preparação para conformidade com ISO 27001, GDPR, PCI-DSS e Cyber Essentials.
- Durante um incidente: resposta a incidentes 24/7 para conter ransomware, vazamentos de dados e comprometimento de e-mail corporativo, e colocar você de volta em operação.
- Depois de um incidente: perícia digital e investigação, incluindo rastreamento de criptomoedas e investigação de fraudes, com relatórios escritos para bancos, seguradoras, reguladores e advogados.
Como quem contém um ataque entende como as provas serão usadas depois, nós as preservamos corretamente desde a primeira hora, em vez de tentar reconstruí-las semanas depois.
Independentes e honestos sobre os resultados
Somos independentes: não vendemos produtos de segurança, então nossas recomendações não dependem do que precisamos revender. Também somos honestos sobre o que é e o que não é possível. Ninguém pode garantir que fundos roubados serão recuperados ou que um atacante determinado nunca vai conseguir entrar, e você deve desconfiar de qualquer empresa que prometa o contrário. O que podemos fazer é dar a você um panorama preciso rapidamente, agir com firmeza e documentar tudo com um padrão que resiste a qualquer escrutínio.
Provas confiáveis
Provas digitais são frágeis. Logs são sobrescritos, dispositivos são reutilizados e funcionários bem-intencionados podem apagar justamente os dados de que uma investigação precisa. Nosso trabalho pericial segue princípios consolidados:
- Cadeia de custódia: cada item é registrado e acompanhado da coleta ao relatório.
- Aquisição pericial: as provas são coletadas sem alteração e sua integridade é registrada com hashes criptográficos.
- Análise independente: as conclusões se baseiam apenas nas provas, seja quem for o contratante.
- Relatórios claros: constatações técnicas explicadas em linguagem simples, adequadas para seus advogados e outros representantes autorizados.
Como é trabalhar conosco
- Uma consulta gratuita e confidencial. Ouvimos você, avaliamos a urgência da situação e combinamos o escopo, sem nenhum custo.
- Avaliação e preservação. Analisamos seus sistemas ou as provas disponíveis e protegemos tudo o que é urgente antes que se perca.
- Investigação ou execução. Nossos especialistas realizam os testes, a resposta ou a investigação, com atualizações regulares sobre o andamento.
- Relatório e próximos passos. Você recebe um relatório claro e um plano de correção prático, para que o mesmo não volte a acontecer.
Responsáveis e verificáveis
A Cyber Guard Core Consulting Ltd é uma empresa registrada no Reino Unido (n.º 16044389) e inscrita no Information Commissioner's Office (ZC096094). Você pode verificar as duas informações diretamente nos registros oficiais. Gerimos nossa própria segurança da informação de acordo com as boas práticas da ISO 27001, e nossa equipe inclui profissionais certificados em resposta a incidentes e peritos em forense digital. As credenciais estão disponíveis para clientes mediante solicitação.
Não somos um escritório de advocacia e não prestamos assessoria jurídica. Quando uma questão exige ação judicial, trabalhamos ao lado dos seus advogados e fornecemos as provas técnicas de que precisam.
Perguntas para fazer a qualquer fornecedor de segurança
Seja quem for o escolhido, estas perguntas ajudam a separar a expertise real do discurso de vendas:
- Posso verificar o registro da empresa de vocês e o registro de proteção de dados?
- Quem vai realmente fazer o trabalho e que experiência essa pessoa tem?
- Como vocês preservam as provas, e o relatório de vocês poderia ser usado em um processo judicial?
- Vocês garantem resultados? (A resposta honesta é não.)
- O que acontece fora do horário comercial se formos atacados numa sexta-feira à noite?
Fale conosco
Se você está enfrentando um incidente agora, ligue para nossa linha 24/7: +44 7520 644325. Para qualquer outro assunto, agende uma consulta gratuita ou veja nossos estudos de caso para saber como ajudamos organizações e pessoas em situações parecidas.