Gestió de Crisis Cibernètiques

Retainer de resposta a incidents.
Ajuda ja contractada quan arriba l'incident.

Un Acord de Resposta a Incidents significa que acordeu la col·laboració, els procediments i les garanties per endavant. Quan ocorre un incident, actueu immediatament en lloc de signar contractes sota pressió.

Sol·licitar un retainer Emergències 24/7

Què és un Acord de Resposta a Incidents?

Un Acord de Resposta a Incidents (retainer) és la vostra assegurança contra cibercrisis. Inclou temps de resposta garantits, procediments preacordats, coneixement del vostre entorn i accés directe a l'equip CSIRT. Quan ocorre un incident, no hi ha temps d'arrencada: l'equip ja coneix la vostra arquitectura, els vostres contactes i els vostres procediments d'escalada.

El Servei

Preparats abans que ocorri l'incident

El retainer inclou temps de resposta garantits, procediments preacordats, familiaritat amb el vostre entorn i accés directe a l'equip CSIRT. Quan ocorre un incident, no hi ha temps d'arrencada: l'equip ja coneix la vostra arquitectura, els vostres contactes i els vostres procediments d'escalada.

Les hores del retainer també es poden usar de forma proactiva: per a threat hunting, avaluacions de compromís, exercicis de resposta a incidents o assessorament de seguretat. Això maximitza el valor fins i tot quan no ocorre cap incident.

Cada vegada més asseguradores i reguladors exigeixen un retainer d'IR o capacitat demostrable d'IR. Un retainer amb DEFION compleix aquest requisit i dóna a la direcció la confiança que l'ajuda professional està immediatament disponible.

Per què és important

Sense retainer, perdeu temps crític

La incorporació porta temps que no teniu durant una crisi

Sense retainer, un equip d'IR passa les primeres hores familiaritzant-se amb el vostre entorn. Amb retainer, aquest coneixement ja està disponible. En incidents de ransomware, les primeres hores són decisives.
Asseguradores i reguladors exigeixen capacitat demostrable d'IR

Les asseguradores de cibersegurs exigeixen cada vegada més un retainer d'IR qualificat. NIS2 requereix que les organitzacions tinguin capacitat demostrable de gestió d'incidents. Un retainer amb DEFION compleix tots dos requisits.
El compromís ad hoc és més car i més lent

Contractar un equip d'IR sense una relació preexistent implica tarifes més altes, arrencada més lenta i sense disponibilitat garantida. Durant un incident greu, els equips d'IR qualificats tenen alta demanda.

Retainer vs ad hoc

Retainer o resposta a incidents ad hoc: la diferència en les primeres hores

Amb retainer

Temps de resposta garantit, 24/7, per escrit
El CSIRT ja coneix la vostra arquitectura, els vostres contactes i la ruta d'escalat
Tarifes acordades per endavant, sense recàrrec de crisi, sense compres sota pressió
Prioritat durant grans onades d'incidents
Les hores no usades van a threat hunting, compromise assessments i exercicis
Evidència per a asseguradores i reguladors que la capacitat d'IR està contractada

Ad hoc, sense retainer

Es comença quan hi ha un equip disponible; en una onada poden passar dies
Les primeres hores se'n van en onboarding en lloc de contenció
Contractes, NDA i tarifes negociats amb els sistemes caiguts
S'apliquen tarifes de crisi
Sense valor preventiu en els períodes tranquils
Sovint no acceptat per les asseguradores com a "capacitat d'IR demostrable"

DEFION també ajuda organitzacions sense retainer, a través del servei de resposta a incidents 24/7. El retainer elimina l'espera, l'onboarding i la negociació del moment en què menys us els podeu permetre.

L'acord

Què ha d'incloure un acord de retainer de resposta a incidents

Tant si signeu amb DEFION com amb un altre proveïdor, comproveu que el contracte respon a aquests punts. Si en falta un, el descobrireu durant l'incident.

Temps de resposta per nivell de gravetat (primer contacte, equip remot actiu, presencial), mesurat 24/7

Abast: contenció, forense, anàlisi de malware, suport a la recuperació, gestió de crisi, informes a regulador i asseguradora

Nombre d'hores incloses, què passa amb les no usades i la tarifa de les hores addicionals

Sense recàrrec de crisi i sense renegociació durant un incident

Lliurables de l'onboarding: documentació de l'entorn, llista de contactes, ruta d'escalat, playbooks

Un equip amb noms i una única via de contacte 24/7, no una bústia genèrica

Tractament d'evidències i cadena de custòdia per a asseguradores i procediments judicials

Un exercici anual o revisió de preparació i una actualització de la informació del vostre entorn

Confidencialitat, tractament de dades i on s'analitzen les vostres dades

Durada, renovació i què conserveu si no renoveu

Abast

Què inclou el retainer

Temps de resposta garantits (SLA)

Entorn i procediments pre-inventariats

Accés 24/7 a l'equip CSIRT

Ús flexible d'hores del retainer (IR, hunting, avaluació)

Comprovacions periòdiques de preparació

Exercici anual de resposta a incidents

Accés prioritari durant onades d'incidents greus

Contactes DFIR designats que coneixen el vostre entorn

Metodologia

Com funciona el retainer

Incorporació

Inventari del vostre entorn, contactes, procediments d'escalada i canals de comunicació. L'equip aprèn la vostra arquitectura abans que ocorri cap incident.

Avaluació de preparació

Avaluació de la vostra preparació actual per a IR i recomanacions de millora. Les bretxes s'identifiquen i s'aborden durant el període del retainer.

SLA i procediments

Documentació de temps de resposta, acords de comunicació i rutes d'escalada. Tot acordat abans que ocorri cap incident.

Manteniment periòdic

Actualització anual de la informació de l'entorn i exercici. El retainer es manté actualitzat a mesura que evoluciona el vostre entorn.

Activació davant incident

Mobilització immediata d'acord amb el SLA acordat. Sense temps d'arrencada, sense contractació sota pressió, sense equip desconegut.

Què rebeu

Lliurables

Acord de retainer amb SLA
Documentació de l'entorn i llista de contactes
Informe d'avaluació de preparació
Exercici anual d'IR
Desplegament flexible d'hores del retainer
Accés a línia d'emergències 24/7
Contactes CSIRT designats que coneixen el vostre entorn

Per a qui

Dissenyat per a organitzacions que no poden permetre's temps d'inactivitat

Organitzacions que volen capacitat garantida d'IR

Necessiteu la certesa que l'ajuda professional està immediatament disponible quan ocorre un incident. Un retainer proporciona aquesta garantia.

Empreses amb cibersegurs que requereixen un retainer d'IR

Moltes asseguradores exigeixen un retainer d'IR qualificat com a condició de cobertura. DEFION compleix les qualificacions que esperen les asseguradores.

Organitzacions amb obligacions de notificació NIS2

NIS2 exigeix capacitat demostrable de gestió d'incidents. Un retainer amb DEFION proporciona l'evidència documentada que requereixen els reguladors.

Consells d'administració que volen certesa sobre la resposta en crisi

Sota NIS2, els consellers són personalment responsables de la gestió d'incidents. Un retainer els dóna la seguretat que el suport professional està establert.

Stack tecnològic

Integració independent del fabricant

DEFION treballa amb les eines que ja tens o aportem les nostres. Sense lock-in.

Preguntes Freqüents

FAQ

Quin cost té un retainer si no hi ha cap incident?

Les hores del retainer s'utilitzen de forma flexible per a activitats preventives: threat hunting, avaluacions de compromís, exercicis i assessorament de seguretat. No pagueu per res, invertiu en preparació.

Quin és el temps de resposta garantit?

Depenent del nivell de servei escollit: estàndard 4 hores, premium 2 hores. Per a incidents crítics, l'equip es mobilitza de manera immediata.

Podem usar el retainer per a seguretat proactiva?

Sí. Les hores s'utilitzen de forma flexible per a threat hunting, avaluacions de compromís, exercicis de tabletop i assessorament de seguretat.

Amb quina freqüència s'actualitza la informació de l'entorn?

Com a mínim anualment i davant canvis significatius en el vostre entorn. L'equip es posa en contacte proactivament per a les actualitzacions.

Les asseguradores de cibersegurs accepten un retainer?

Sí. Un retainer d'IR amb un soci d'IR qualificat és un requisit freqüent de les asseguradores de cibersegurs. L'equip CSIRT de DEFION compleix les qualificacions que esperen les asseguradores, i l'acord recull els temps de resposta i l'abast que les asseguradores demanen veure.

Quant costa un retainer de resposta a incidents?

Pagueu una quota fixa anual o mensual per un temps de resposta garantit i un bloc d'hores del CSIRT, més tarifes preacordades per a les hores que superin aquest bloc. No hi ha recàrrec de crisi. Les hores no usades es dediquen a feina proactiva com threat hunting, compromise assessments i exercicis. La quota depèn del temps de resposta triat, de la mida i complexitat del vostre entorn i del nombre d'hores. Després d'una breu reunió inicial rebeu una proposta tancada.

Necessito un retainer de resposta a incidents?

Sí, si una caiguda o una fuita de dades afecta la vostra facturació o els vostres clients en qüestió d'hores, si la vostra asseguradora de ciberriscos o un regulador (NIS2, DORA) us demana capacitat de resposta a incidents demostrable, o si no teniu capacitats forenses i de gestió de crisi a la plantilla. Si podeu esperar dies a rebre ajuda i teniu aquestes capacitats internament, la resposta ad hoc pot ser suficient.

Quina diferència hi ha entre un retainer DFIR i un retainer de resposta a incidents?

A la pràctica, el mateix servei. Un retainer DFIR (digital forensics and incident response) fa explícit que la investigació forense, la preservació d'evidències i l'anàlisi de malware hi són inclosos al costat de la contenció i la recuperació. El retainer de DEFION cobreix sempre totes dues coses.

Resposta a Incidents

Més informació →

Preparació per a Resposta a Incidents

Més informació →

Exercici de Taula de Resposta a Incidents

Més informació →

Avaluació de Compromisos

Més informació →