Как работают годовые договоры и формат retainer на услуги реагирования на инциденты?

В прошлом году словили небольшой взлом корпоративной почты. Ретейнера не было. Первая компания, куда мы постучались, сразу развернула — мол, приоритет действующим клиентам. Вторая согласилась взять срочно, но заломила 450 фунтов в час, и итоговый счет выкатили на 14.000 фунтов. И это не считая убытков от простоя.

До подписания договора смотрите, что подрядчик делает на этапе онбординга. Собираются ли логи централизованно, развернуты ли агенты для снятия криминалистических дампов? Если подготовительной работы не было, в момент атаки первые 24 часа просто уйдут на получение доступов к вашей сети.

Не ведитесь слепо на цифры SLA. Запись «реагирование в течение 2 часов» в договоре не означает, что через два часа у вас в офисе материализуется десант безопасников. Чаще всего это значит лишь то, что в течение двух часов специалист снимет трубку и примет заявку в работу. Четко прописывайте, когда именно стартуют реальные технические действия.

Откройте свой полис киберстрахования и проверьте панель аккредитованных подрядчиков по реагированию. Если нанятая вами компания не входит в одобренный список страховщика, вам просто не возместят расходы на ликвидацию инцидента.

Сравнивая КП, проверяйте 3 главных условия: 1) Время реакции на удаленке и время прибытия на место, если нужен физический выезд. 2) Можно ли списать неизрасходованные часы на киберучения или внутренний аудит. 3) Входит ли в стоимость сбор цифровых улик и подготовка официальных отчетов для регулятора.

мы сначала тоже считали это лишней тратой но совету директоров преподнесли это как «цифровой огнетушитель». раз в год прогнали штабные учения — и то, что руководство наконец поняло свои действия в панике, уже отбило каждую копейку.

не знать кому звонить при взломе это худший кошмар. номер под рукой должен быть железно но берите контракт где часы не сгорают а то бюджет в трубу улетит.

В финансовом консалтинге конфиденциальность клиентских данных и сроки уведомления регуляторов контролируются крайне жестко. При утечке вы обязаны отчитаться перед госорганами, и судебно-экспертное заключение от аккредитованной команды по ретейнеру защитит организацию перед проверяющими.

Не могли бы вы это пояснить? Изменение платежных данных никогда не подтверждается через тот же канал.

На этом всё извините, если затянул.

Слежу за темой.

В прошлом году мы столкнулись практически с тем же самым. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Я бы пошел этим путем.

Если углубиться в детали: Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Интересно, есть ли те, кто делает иначе.

На что обратить внимание при выполнении этого. Изменение платежных данных никогда не подтверждается через тот же канал.

Изменение платежных данных никогда не подтверждается через тот же канал.

У меня есть возражение. Если разрешение и объем тестирования не зафиксированы письменно, тест не начинать.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля.

Краткое резюме для новичков: Ответ сильно зависит от отрасли, универсального правила нет.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом. Проверено опытом.

Не упустите: То, что делают все, не значит, что это правильно.

Без измерений мы всегда приходим к одному и тому же. Проверено опытом.

Мы тоже какое-то время назад застряли на том же месте. в общем непроверенная резервная копия — не резервная копия.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом. короче пишите если есть вопросы, отвечу по мере возможности.

Слежу за темой. кстати безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.