Întrebări frecvente

Lucrăm cu organizații care au nevoie de sprijin specializat pentru gestionarea incidentelor, clarificarea cauzelor unor probleme de securitate și întărirea operațiunilor de securitate.

Începem cu o discuție inițială, clarificăm obiectivele și rezultatele așteptate, apoi stabilim pașii de lucru și cadrul contractual (de regulă, o comandă/contract de servicii).

Da. Toate serviciile TrustedOrb sunt livrate de la distanță, prin canale securizate și acces controlat.

Da. Putem semna un acord de confidențialitate înainte de a intra în detalii sensibile.

O descriere scurtă a situației (ce ați observat și când), ce sisteme sunt afectate, cine sunt persoanele de contact tehnice și ce instrumente de securitate și ce jurnale (loguri) sunt disponibile.

Da. Putem interveni și în regim punctual, fără abonament, în funcție de disponibilitate și de urgența situației. Pentru incidente critice sau nevoi recurente, un abonament oferă de regulă prioritate și un proces de activare mai rapid.

Discuțiile se programează prin calendarul Microsoft Bookings disponibil pe site. Alegeți serviciul potrivit, data și ora disponibile, iar confirmarea ajunge automat pe email.

Raportările responsabile de vulnerabilități se trimit la [email protected], conform paginii de raportare vulnerabilități. Pentru incidente active, folosiți canalul telefonic indicat pe site.

Imediat ce suspectați un incident sau aveți indicii credibile (alerte confirmate, activitate neobișnuită, indisponibilități, suspiciune de acces neautorizat). Intervenția timpurie reduce impactul.

Pentru incidente aflate în desfășurare, folosiți numărul de telefon indicat pe pagina de răspuns la incidente sau pe pagina de contact. Microsoft Bookings și adresa de raportare vulnerabilități nu sunt canale de urgență.

Evaluarea inițială, limitarea impactului, analiză tehnică (loguri/artefacte), sprijin pentru eliminarea cauzei și revenirea în siguranță, urmate de concluzii și recomandări.

Stabilim canale de lucru, persoane de contact, o procedură de acces și un ritm de actualizări. Scopul este să mișcăm rapid investigația fără blocaje operaționale.

Să "curățați" sistemele fără o minimă păstrare a dovezilor, să opriți logarea, să reinstalați fără context sau să modificați masiv configurații înainte să înțelegem ce s-a întâmplat.

Un rezumat al incidentului, pașii parcurși, cauze probabile/confirmate, impact, măsuri recomandate (ordonate după prioritate) și lecții învățate pentru reducerea riscului de recurență.

Stabilim obiectivele, analizăm controale și procese relevante, identificăm puncte slabe și propunem măsuri de îmbunătățire, prioritizate în funcție de risc.

RCA (analiza cauzei) este o abordare structurată prin care identificăm cauzele profunde ale unei probleme, nu doar consecințele, astfel încât măsurile luate să prevină repetarea situației.

Un rezumat pentru management, detalii tehnice pentru aspectele confirmate și un plan de măsuri recomandate, cu priorități clare și pași următori.

Depinde de amploare și complexitate: de la câteva zile (focalizat) până la câteva săptămâni (mai extins).

Da, putem face o verificare focalizată după implementare, pentru a confirma că măsurile propuse chiar reduc riscul urmărit.

În mod obișnuit, îl adaptăm pe roluri (management, IT, securitate) și pe riscurile reale ale organizației.

Proceduri de răspuns, pași operaționali, fluxuri de alertare și implicare a echipelor, liste de verificare și șabloane de comunicare, în funcție de nevoi.

Da. Exercițiile de simulare pe scenarii (tabletop) sunt un mod eficient de a testa deciziile și coordonarea, folosind scenarii și întrebări ghidate.

O listă clară de îmbunătățiri: ce a funcționat, ce a fost neclar, ce trebuie ajustat în proceduri și în comunicare, plus pași următori.

Da, inclusiv pentru echipe distribuite.

Un cadru pre-agreat care reduce timpul pierdut cu formalități și organizare atunci când apare un incident și oferă acces prioritar la suport.

SLA (acord privind nivelul serviciilor) este un set de angajamente măsurabile, stabilite contractual (de exemplu, timpul de reacție), precum și modul în care acestea se măsoară și se raportează.

În modelul de abonament, timpul de reacție și modul de activare se definesc contractual.

Prin procedura stabilită din timp: persoane de contact, severitate, informații inițiale și pași de acces, astfel încât intervenția să înceapă fără blocaje.

Depinde de pachet. În practică, multe modele permit și activități preventive (pregătire, proceduri, exerciții, evaluări), tocmai pentru a reduce probabilitatea și impactul incidentelor.

Da. Oferim o evaluare orientativă de readiness și identificăm dacă este necesară o analiză formală de aplicabilitate. Ne concentrăm pe gap-uri practice, dovezi și pregătirea pentru incidente.

Nu. Este un instrument orientativ de triere. Ajută la structurarea discuției înainte de o evaluare reglementară formală, realizată separat, pe baza contextului organizației și a dovezilor disponibile.

Rezultatul este afișat la finalul chestionarului și poate fi trimis pe email persoanei care îl completează. Pentru follow-up și analiză internă, rezultatul este transmis și echipei TrustedOrb, împreună cu numele, emailul și organizația completate în formular.