Gestione degli incidenti · crisi in corso
Ransomware, account amministratore compromesso, fuga di dati, frode sui bonifici o interruzione critica: chiamate il 09 73 37 47 16 dal lunedì al venerdì tra le 8 e le 19, il sabato tra le 8 e le 12. Prima di qualsiasi reimpostazione o cancellazione, conservate gli elementi disponibili e annotate le azioni già compiute.
Linea di emergenza dal lunedì al venerdì dalle 8 alle 19, il sabato dalle 8 alle 12 (ora di Parigi). In caso di pericolo immediato: componete il 17 (polizia, in Francia) o il 112.
Hosting in Francia presso Scaleway · IA Mistral (UE) · non vi chiederemo mai le vostre password né i vostri codici.
La prima decisione giusta non costa nulla e protegge tutto il resto. Compite questi tre gesti prima di cancellare, reinstallare o comunicare.
Non cancellate nulla, non reinstallate. Annotate i fatti, gli orari e gli screenshot. Ciò che oggi sembra un dettaglio può essere domani l’unica traccia utilizzabile, per voi, per il vostro assicuratore e per l’autorità di vigilanza.
Staccare troppo in fretta può fermare l’attività e far sparire elementi utili. Isolate i sistemi interessati e mettete in sicurezza gli accessi privilegiati, in modo proporzionato al perimetro e alla possibile propagazione.
Esponete la situazione prima di agire da soli, con informazioni parziali. Galyct Pro apre una cellula di crisi, riunisce i ruoli e tiene il registro delle decisioni, perché ciascuno decida al livello giusto.
Una crisi cyber non inizia sempre con un ransomware visibile. Può partire da un segnale debole, da un’incoerenza nel business o da un allarme di un fornitore.
Accesso amministratore, direzione, finanza, posta elettronica, cloud, VPN, strumento di business o account di un fornitore con privilegi.
IBAN falso, modifica delle coordinate bancarie, furto d’identità di un fornitore, ordine urgente o approvazione sotto pressione.
Documenti dei clienti, dati del personale, dati sanitari, contratti, dati personali, segreti commerciali o file depositati fuori controllo.
Allarmi EDR, connessioni insolite, script sconosciuti, account creati, regole di posta o volume di rete anomalo.
Strumento critico bloccato, produzione ferma, fatturazione non disponibile, portale clienti colpito o fornitore essenziale inadempiente.
Richiesta di riscatto, minaccia di divulgazione, richiesta dei media, cliente preoccupato, assicuratore, autorità o committente esigente.
Galyct Pro struttura il coordinamento per evitare che ogni attore prenda una decisione isolata con informazioni parziali. Una cellula, dei ruoli, un registro con data e ora, esportabile.
Arbitraggio, continuità, budget ed esposizione strategica: le decisioni che spettano soltanto a lei.
Perimetro tecnico, accessi, log e contenimento: contenere senza cancellare ciò che resta da capire.
Dati personali, notifica, prove e contratti: qualificare l’obbligo con il giusto livello di certezza.
Processi critici, clienti, produzione e priorità operative: ciò che deve reggere a ogni costo.
Messaggi interni, clienti, partner e posizione pubblica: dire il giusto, al momento giusto, senza contraddirsi.
Denunce di sinistro, perimetro di intervento e tracciabilità: un fascicolo ordinato, trasmissibile e coerente.
Una gestione della crisi seria si basa su una qualificazione prudente, fatti tracciabili e una distinzione chiara tra rilievo, ipotesi e decisione.
L’obiettivo è stabilizzare e ridurre l’esposizione, non garantire l’impossibilità di un incidente. Il ripristino dipende dai backup, dal perimetro colpito e dallo stato reale del sistema informativo.
Galyct Pro non ha mai bisogno delle vostre credenziali, dei vostri codici né dei vostri mezzi di pagamento per accompagnarvi. Qualsiasi richiesta di questo tipo deve mettervi in allarme.
Identificare un autore o un gruppo richiede elementi solidi. Un’ipotesi non deve diventare una certezza: ciò che non è dimostrabile viene presentato come tale.
Notifica, denuncia, comunicazione esterna o attivazione dell’assicurazione si valutano con gli interlocutori competenti. Galyct Pro aiuta a strutturare, documentare e governare, ma non sostituisce né un CERT, né un avvocato, né un’autorità.
Riferimento indicativo, da adattare alla natura dell’incidente e agli obblighi applicabili. Il filo conduttore resta lo stesso: preservare ciò che permetterà di capire, poi decidere senza perdere il controllo.
Sospetta intrusione, ransomware, account critico compromesso, fuga di dati: stabilizzate senza distruggere le prove, e fatevi accompagnare. Apriamo una cellula di crisi e teniamo il filo delle decisioni.
Le organizzazioni che superano meglio un incidente sono quelle che hanno preparato le proprie decisioni. Vedete Galyct Pro nel vostro contesto in 30 minuti, oppure iniziate da soli con la diagnosi per la direzione, gratuita.
