1.08Noturība

Izspiedējprogrammatūras gatavības novērtējums

Kontrolēts noturības novērtējums pret izspiedējprogrammatūras uzbrukuma ceļiem, tostarp sākotnējo piekļuvi, privilēģiju paaugstināšanu, sānkustību, datu iznešanu, rezerves kopiju aizsardzību un atjaunošanu.

Pieteikt konsultāciju+371 2256 5353

Izspiedējprogrammatūras incidenti parasti ir daudzpakāpju ielaušanās. Uzbrucēji iegūst piekļuvi, paaugstina privilēģijas, veic sānkustību, atspējo drošības un rezerves kopiju kontroles un iznes datus pirms šifrēšanas. Katrā posmā novērtējam kontroles, izmantojot saskaņotus un drošus paņēmienus, kas sasaistīti ar MITRE ATT&CK.

Novērtējums aptver sākotnējās piekļuves ekspozīciju, identitātes un privilēģiju kontroles, segmentāciju, EDR redzamību, rezerves kopiju nemaināmību un izolāciju, atjaunošanu atbilstoši RTO/RPO mērķiem un reaģēšanas un saziņas scenārijus.

Nodevumos norādām, cik tālu varētu attīstīties uzbrukuma ceļš, kuras darbības tiktu atklātas, vai atjaunošanas pieņēmumi ir reālistiski un kuri uzlabojumi jāveic vispirms.

Atkopšanās ātrumu nosaka rezerves kopijas, nevis izpirkuma maksa – pēc Sophos datiem no rezerves kopijām atguvušies uzņēmumi nedēļas laikā atkopjas biežāk (45 %) nekā tie, kas maksāja izpirkumu (39 %). Ko nozīmē 3-2-1 princips un kāpēc kopijām jābūt nošķirtām, atveras jaunā cilnē – to esam izklāstījuši atsevišķi.

Kā tas notiek

  1. 01

    Tvērums un draudu profilēšana

    Identificējiet kritiskās sistēmas un profilējiet jūsu nozarei būtiskos uzbrucējus.

  2. 02

    Uzbrukuma ceļu emulācija

    Emulējiet reālus TTP no sākotnējās piekļuves līdz izvadei.

  3. 03

    Atjaunošanas testēšana

    Validējiet rezerves kopiju nemainīgumu un atjaunošanu pret RTO/RPO.

  4. 04

    Galda mācības un reaģēšana

    Pārbaudiet incidentu reaģēšanas un komunikācijas plānu pret scenāriju.

  5. 05

    Ziņojums un pilnveides plāns

    Pierādījumos balstīts vērtējums ar prioritizētu nostiprināšanas plānu.

Komplekti

Pamata
Gatavības novērtējums pret galvenajiem uzbrukuma ceļiem ar trūkumu ziņojumu.
PaplašinātaisPopulārs
Pilns novēršanas un atjaunošanas novērtējums ar rezerves kopiju testēšanu.
Uzņēmumiem
Atkārtojama gatavības programma ar emulāciju un atjaunošanas testēšanu.

Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu

Izspiedējprogrammatūras uzbrukumi bieži sākas ar nepilnībām, ko mūsu uzraudzība jau spēj pamanīt. Projektā iekļaujam šos agrīnos brīdinājumus, lai nepilnības varētu novērst, pirms tās izmanto uzbrucējs.

Noderīgi rīki

Ko saka klienti jūsu nozarē

Atsauksmes no tās pašas nozares organizācijām.

Ražošana
“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”

Oskars Podziņš

Head of Information Security · Printful

Ražošana
“They found holes me and my IT team were astonished to hear about. They worked from the heart and in high quality.”

Andzejs Stenclavs

Kinetics

Ražošana
“OffSeq ran a black-box audit that showed us exactly where we stood – no sugarcoating, just an honest picture from a real attacker’s perspective.”

Ivo Petrovskis

Network & Security Administrator · Livonia Print

Visi pakalpojumi

Noteikt testa tvērumu

support@offseq.com+371 2256 5353

Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma

Noteikt testa tvērumuSazināties