SCADA Emergency Incident Response (risposta alle emergenze SCADA)

Ottieni una soluzione immediata alle violazioni SCADA

Panoramica

Sapevi che un giorno o l'altro sarebbe successo e quel giorno è arrivato! Una violazione della sicurezza è stata identificata dalla tua rete SCADA e la compromissione potrebbe causare l'interruzione del servizio, l'instabilità dei sistemi di controllo o persino la perdita di vite umane. Ma l'aspetto peggiore è che ti accorgi di non disporre delle risorse o delle competenze interne necessarie per determinare la portata del problema. In tutto questo, il CEO esige delle risposte immediate. Come ridurre questi rischi ed essere preparati?

Vantaggi principali

Il pacchetto 911 SCADA fornisce un approccio proattivo per ridurre al minimo gli effetti di un incidente di sicurezza per le utility. In caso di violazione, l'Emergency Incident Response (IR) Team (team di risposta alle emergenze) di Foundstone Professional Services è preparato per fornire tutte le risposte che vuole il tuo CEO. Costituito da esperti del primo intervento, il team IR si attiva immediatamente e ti assiste per tutta la durata della crisi. I nostri esperti forniscono le competenze e gli strumenti per determinare cosa è accaduto e come recuperare dopo l'incidente. Nell'ambito di un approccio olistico di identificazione, contenimento e soluzione, combiniamo le capacità e l'esperienza del team IR di Foundstone e degli specialisti SCADA con le competenze riconosciute in tutto il mondo dei principali ricercatori di malware di McAfee Labs.

Metodologia

L'affermata metodologia di risposta agli incidenti (IR) di Foundstone Professional Services è aggiornata, coerente, rilevante e ripetibile. Siamo aggiornati sulle ultime minacce e le tecniche di risoluzione e siamo coerenti nel seguire strategie comprovate per risolvere degli incidenti complessi. Poiché ogni azienda e incidente sono unici, adattiamo il nostro approccio in modo che sia rilevante per il tuo ambiente e la crisi in corso. Dopo ogni incarico, arricchiamo la nostra metodologia e la nostra knowledge base con i fattori unici e le lezioni imparate dall'incarico stesso.

Il framework Emergency IR (di risposta alle emergenze) di Foundstone Professional Services si basa su un processo in cinque passaggi:

  • Indagine e valutazione
  • Contenimento
  • Acquisizione e analisi scientifica
  • Soluzione
  • Reportistica e follow-up

Un incarico tipico può durare da tre giorni a due settimane, a seconda della portata della violazione della sicurezza. Durante le fasi di indagine, valutazione e contenimento, collaboriamo con te per determinare se sono necessari dei servizi aggiuntivi per l'azione risolutiva. Un report completo delle nostre scoperte ti sarà fornito al termine dell'incarico.

Casi cliente

The Incident Response Challenge to a World Leading Financial Services Firm (english)

In primo piano
    This case study details how McAfee Foundstone designed an implemented an incident response program at a global financial services firm.