SCADA Emergency Incident Response

Corrija de manera instantánea las infracciones en SCADA

Descripción general

Sabía que tenía que ocurrir algún día, y ese día ha llegado. Se ha identificado una infracción de seguridad en su red SCADA, que podría provocar la interrupción del servicio, inestabilidad de los sistemas de control o incluso pérdida de vidas humanas. Y lo que es peor, en ese momento se da cuenta de que no dispone de los recursos o conocimientos internos necesarios para investigar y determinar la magnitud del problema. Sin embargo, el Director ejecutivo le exige respuestas inmediatas. ¿Cómo puede reducir esos riesgos y estar preparado?

Principales ventajas

El paquete 911 SCADA ofrece un enfoque proactivo para reducir al mínimo los efectos de un incidente de seguridad en el sector de las empresas de servicios públicos. En caso de incidente, el equipo de respuesta de emergencia ante incidentes de Foundstone Professional Services estará a su disposición para proporcionarle las respuestas que su Director ejecutivo le pide. Compuesto por experimentados profesionales de respuesta de primera línea, el equipo de respuesta ante incidentes adoptará medidas inmediatas y le ayudará a superar la crisis. Nuestros expertos le aportarán los conocimientos y herramientas necesarios para determinar qué ha pasado y cómo recuperarse del incidente. Dentro de un enfoque holístico de identificación, contención y corrección, combinamos las aptitudes y experiencia del equipo de respuesta ante incidentes de Foundstone y los especialistas en SCADA con los conocimientos de prestigio internacional de los mejores investigadores de malware del sector de los laboratorios McAfee Labs.

Metodología

La probada metodología de respuesta ante incidentes de Foundstone Professional Services está completamente actualizada y es coherente, pertinente y reproducible. Nos mantenemos al día en cuanto a las amenazas y técnicas de corrección más recientes y seguimos, de manera coherente, unas estrategias de probada eficacia para resolver incidentes complejos. Dado que cada empresa y cada incidente son únicos, adaptamos nuestro enfoque de manera que sea pertinente para su entorno y para la crisis en cuestión. Contrato tras contrato, vamos mejorando nuestra metodología y base de conocimientos con los factores y lecciones particulares aprendidas de cada acuerdo.

El programa SCADA Emergency Incident Response de Foundstone Professional Services se basa en un proceso consistente en cinco pasos:

  • Investigación y evaluación
  • Contención
  • Captura de datos y análisis forense
  • Corrección
  • Notificación y seguimiento

Este servicio suele llevarse a cabo en un plazo de entre tres días y dos semanas, en función de la magnitud de la violación de seguridad. Durante las fases de investigación, evaluación y contención, trabajaremos junto con usted para determinar si se requieren otros servicios por tal de corregir la situación. Al término del contrato le facilitaremos un informe completo de nuestras conclusiones.

Experiencias de los clientes

The Incident Response Challenge to a World Leading Financial Services Firm (English)

Aspectos destacados
    This case study details how McAfee Foundstone designed an implemented an incident response program at a global financial services firm.