عقد الاستجابة للهجمات الإلكترونية

نتعاقد مع مؤسسات نعرف أننا نستطيع الدفاع عنها.

المستجيب المنشغل بهجوم قائم لا يستطيع تولي هجوم ثانٍ. ولذلك تحتفظ مختبرات فُلْك بعقود استجابة لعدد محدود من المؤسسات. وكل عقد يبدأ بتقييم الجاهزية. فهو يبيّن لنا ولك هل يمكن الدفاع عن مؤسستك اليوم وما الذي يجب إصلاحه أولاً. والمؤسسات التي تكمل التقييم وتنفذ قائمة الإصلاحات هي التي نعرض عليها العقد.

ما يملكه عميل العقد ولا يملكه غيره.

• مستجيب رئيسي محدد بالاسم يعرف بيئتك وفريقك ومسار التصعيد لديك قبل أن يقع أي شيء.
• تقييم الجاهزية مشمول، مع العمل على قائمة الإصلاحات مع فريقك على مدار السنة.
• خط مباشر في أثناء الهجوم، والتزام بالاستجابة مكتوب في العقد.
• استجابة للطوارئ حين تقع، على يد من قيّمك: الاحتواء، والإزالة، والاستعادة، وحفظ الأدلة.
• عمل على الجاهزية على مدار السنة من ساعات العقد: الخطة، والإجراءات، وتمارين مع من سيتولون الاستجابة.
• تقارير مكتوبة لتقرأها جهتك الرقابية، والمحكمة إن وصل الأمر إليها.

المؤسسات الخاضعة للرقابة التي لديها مسؤول عن الكشف والاستجابة.

البنوك وشركات التمويل والدفع، وشركات التأمين، ومشغّلو الطاقة والصناعة، والجهات الحكومية في عُمان التي تُفحص على طريقة كشفها واستجابتها، والتي تريد مستجيباً متعاقداً قبل أن يفوت وقت الاتصال بأحد.

أربع خطوات، بهذا الترتيب.

1. 01 تقييم الجاهزية، في مؤسستك، بلوحات التحكم لديك وتنبيهاتك.
2. 02 جلسة عرض النتائج وقائمة الإصلاحات، مع مسؤول وموعد لكل إصلاح.
3. 03 إن استطعنا الدفاع عنك، نعرض العقد. ويحدد العقد التزام الاستجابة وعمل الجاهزية للسنة، كتابةً، قبل التوقيع.
4. 04 التهيئة: جهات الاتصال والتصعيد وترتيبات الوصول متفق عليها قبل اليوم الأول. فلا يكون أول اتصال هو أول حديث بيننا.

ما الذي ليس عليه العقد.

• ليس مركز عمليات أمنية مُداراً ولا خدمة كشف واستجابة مُدارة. لا نراقب شبكتك يوماً بيوم.
• ليس منتجاً. ولا نبيع منتجات.
• لا يشمل التفاوض على الفدية ولا تسهيل دفعها.
• غير متاح من دون تقييم الجاهزية.
• ليس وعداً باستجابة بلا حدود. فالالتزام محدد في العقد.

اعرف كيف، في مكالمة.

خمس وأربعون دقيقة مع المؤسس. أخبره بما تشغّله، ومن سيستجيب اليوم، وما الذي يقلقك أكثر. وتخرج منها وأنت تعرف أين تقف وما الذي تصلحه أولاً.

للمسؤول عن الكشف والاستجابة في مؤسستك.