RESPOSTA
A INCIDENTES DE SEGURANÇA
A cada dia aumenta sensivelmente o número de ameaças
contra os sistemas de informação das empresas, colocando
em risco os principais ativos da organização.
Mesmo com uma arquitetura de segurança implementada é
de suma importância que as empresas tenham também uma
metodologia definida que possibilite identificar quando os seus
sistemas estão sendo atacados e permitindo que ações
sejam tomadas minimizando os danos causados a empresa.
A forma de atuação
das equipes que trabalham em resposta a incidentes de segurança
é muito similar ao papel das pessoas que realizam primeiros
socorros em caso de acidentes.
Normalmente estes profissionais tendem a estar sob grande pressão
e qualquer tipo de erro pode ser extremamente prejudicial. A melhor
prática, nestes casos, é ter uma metodologia de
trabalho que garanta aos profissionais envolvidos um completo
entendimento das ações que deverão ser executadas
quando algum tipo de ameaça estiver afetando os sistemas
da empresa.
O serviço Plano
de Resposta a Incidentes de Segurança, da Lansoft, oferece
às empresas a oportunidade de resolver problemas emergenciais
de ataques ou definir uma metodologia estruturada que permita
atuar diretamente sempre que houver algum incidente de segurança.
Descrição
do Serviço
O serviço Plano
de Resposta a Incidentes de Segurança contempla duas formas
de atuação no cliente:
Plano de Resposta
a Incidentes – Emergencial
A meta principal deste serviço é auxiliar as empresas
que estão sob alguma forma de ataque a identificar e solucionar
o incidente de segurança de maneira que a mesma possa retornar
aos negócios o mais breve possível.
Os seguintes itens fazem parte deste serviço :
• Análise
das causas relacionadas ao incidente de segurança.
• Análise da amplitude causada pelo ataque.
• Análise de medidas de isolamento dos sistemas atacados.
• Recuperação dos sistemas afetados.
• Validação do ambiente e retorno aos negócios.
• Apresentação ao cliente dos fatores relacionados
com o ataque.
Plano de Resposta
a Incidentes – Global
Este serviço permite que as empresas elaborem uma metodologia
focada em responder aos incidentes de segurança. Esta metodologia
contém todas as diretrizes que irão nortear a equipe
de segurança da informação da empresa a comportar-se
sempre que houver indícios de algum ataque contra a empresa.
Os seguintes itens fazem parte deste serviço :
• Definição
de uma metodologia estruturada, dividida em fases de atuação.
• Definição de formas de comunicação
em caso de incidentes de segurança.
• Definição de procedimentos operacionais
em casos de incidentes.
• Definição de formulários para auxiliar
a equipe de segurança.
• Elaboração de lista de contatos.
• Elaboração do documento contendo todas as
diretrizes para responder aos incidentes.
Benefícios
estratégicos
As situações
que envolvem ataques aos sistemas de informação
das empresas normalmente são tratadas com muita tensão
pela equipe técnica responsável pela manutenção
do ambiente.
A utilização de uma metodologia estruturada para
este tipo de ocasião possibilita um maior controle da situação,
minimizando o tempo para o restabelecimento dos sistemas da empresa.
Além disso, permite que evidências reais de um ataque
não sejam destruídas na tentativa de recuperação
dos sistemas afetados. Outros benefícios estratégicos
obtidos com este serviço são:
• Minimização
dos custos com incidentes de segurança.
• Agilidade na identificação de possíveis
ataques contra os sistemas da empresa.
A Lansoft utiliza para
este tipo de serviço uma equipe de especialistas de segurança
altamente capacitada em resolver problemas de ataques aos sistemas
de informação, com certificação internacional
específica para esta área da segurança.
Os prejuízos
causados por ataques afetam diretamente a imagem e a reputação
de sua empresa, e podem retirá-la por um longo tempo de
seus negócios.
Estruture os processos
de segurança da sua empresa. Consulte-nos para obter mais
informações sobre este serviço.
Para maiores informações sobre a solução
de Rede Convergentes, contate-nos através dos diversos
links de acesso em nosso site ou envie e-mail diretamente para
o endereço
falecom@lansoft.com.br
|