Acadex - Incident Response Retainer

 Názov služby

Incident Response Retainer

Stručný popis

Incident Response Retainer garantuje okamžitý prístup k odborníkom pri riešení kybernetických incidentov podľa jasne definovaného SLA. Pokrýva všetko – od rýchlej reakcie (remote aj onsite), cez forenznú analýzu, koordináciu s vaším tímom, dodávateľmi či autoritami, až po komunikáciu s poisťovňami a vyjednávanie pri ransomwari. Služba je dostupná v troch úrovniach pohotovosti a zahŕňa aj záverečnú správu s príčinami, priebehom a odporúčaniami, ako incidentom v budúcnosti predísť.

Detailný popis

Incident Response Retainer zaisťuje pre organizácie kapacity pre podporu, alebo riadenie riešenia kybernetických bezpečnostných incidentov pod jasne definovaným SLA v troch (3) kategóriach (Tieroch) formou 1-ročnej subscription.

Služba Incident Response Retainer obsahuje
- SLA pohotovosť od kontaktovania spoločnosti ACADEX po spustenie riešenia bezpečnostného incidentu v modeloch remote (vzdialene) a onsite (na mieste) v rozsahu:
1) Reakcia na incident v rámci SLA (12 hod vzdialená podpora, NBD podpora na mieste)
2) Reakcia na incident v rámci SLA (4 hod vzdialená podpora, NBD podpora na mieste)
3) Reakcia na incident v rámci SLA (2 hod vzdialená podpora, 12 hod podpora na mieste
- Balík predplatených merných jednotiek človeko – hodín (MH) po dobu zakúpenej subskripcie (max. na 3 roky)
- Dostupnosť kapacít merných jendotiek (MH) pre riešenie konkrétneho incidentu po vyčerpaní predplatených merných jednotiek

Zahrnuté služby
- Reakcia na incident
- Podpora pri reakcií na kybernetický bezpečnostný incident (vrátane komplexného manažmentu incidentov)
- koordinácia opatrení vo fáze ""Containment, Eradication a Recovery""
- koordinácia s interným tímom objednávateľa (technicky zodpovedná osoba na strane objednávateľa, ktorá je definovaná ako komunikačný partner + potenciálne manažment spoločnosti)
- koordinácia s dodávateľmi ICT systémov a technológii (suppply chain koordinácia), ktoré je potrebne v rámci IR riešiť, pristupovať na ne, prekonfigurovať a obnovovať
- koordinácia interného tímu objednávateľa (IT, bezpečnostného, sieťového, systémového, aplikačného, PR) s tímom poskytovateľa IR Retainer a dodávateľmi IT systémov (supply-chain), kedy do IR vstupuje “xy” interných kapacít z rôznych oddelení
- komunikácia s orgánmi činnými v trestnom konaní (v prípade podozrenia na spáchaný trestný čin) a poisťovňami
- koordinácia komunikácie s dotknutými autoritami na lokálnej, alebo medzinárodnej úrovni (v prípade, ale nie výlučne, nahlasovania závažných incidentov)
- vyjednávanie s útočníkom pri ransomware incidentoch
- Digitálna forenzná analýza
- zaistenie digitálnych stôp
- analýza digitálnych stôp
- vypracovanie správy alebo znaleckého posudku
- Analýza škodlivého kódu
- Vypracovanie súdno-znaleckého posudku
- Vypracovanie záverečnej správy, ktorá musí obsahuje:
- určenie príčin vzniku kybernetického bezpečnostného incidentu a detailný časový priebeh,
- zoznam zistených nedostatkov v implementovaných bezpečnostných opatreniach,
- odporúčania bezpečnostných opatrení zamedzujúcich opakovanému výskytu kybernetického bezpečnostného incidentu

Cieľová skupina
Služba je vhodná pre všetky organizácie a sektory, kritickú infraštruktúru (IT a OT), regulované subjekty (DORA, ZoKB 69/2018, CRA a pod.) všetkých veľkostí, najmä však pre organizácie, ktoré maú za cieľ zlepšenie pripravenosti na potenciálne kybernetické bezpečnostné incidenty. V prípade, že je kombinovaný s produktom Incident Preparedness a Recovery Readiness, je možné naň získať zvýhodnené podmienky. Službu je odporúčané skombinovať aj s produktom Obranného spravodajstva a Bezpečnostným dohľadom pre účely zníženia rizika vzniku kybernetického bezpečnostného incidentu, jeho predchádzaniu a prevencii, a tak dosiahnuť na výhody transformácie nevyčerpaných merných jednotiek.

Legislatíva

DORA
- Čl.17, ods. 1, 2, 3
- Čl. 18, ods. 1, 2
- Čl. 19, ods. 1, 2 , 3, 4, 5
- Čl. 23

ZoKB 69/2018
- § 19 ods. 5, 6
- § 20 ods. 4, pís. c), d), e), f)

Vyhláška 362/2018
- § 17 ods. 1, 2, 5, 6