Ripristinare un backup… compromesso
Il backup ripristinato è successivo all’intrusione. Si crede di ripartire puliti: si reinstalla l’attaccante. Bisogna prima datare la compromissione.
Galyct Pro · Remediation & ricostruzione
Remediation dopo un incidente
Dopo la fase di emergenza, la remediation comprende l’eradicazione degli accessi dell’attaccante, la ricostruzione e l’hardening. Ogni fase è tracciata nella piattaforma: azioni, responsabili, marcatura temporale e deliverable. Il monitoraggio e le prove spettano a Galyct Pro; l’esecuzione tecnica è condotta con il vostro team IT o con il vostro fornitore, e lo studio può intervenire su preventivo. Vedi la missione di remediation dello studio.
Capire il rischio. Riprendere il controllo. Durare nel tempo.
Una crisi ancora in corso? Prima stabilizzate, senza distruggere le prove →
01 · I TRE ERRORI CLASSICI
Tre trappole dopo un incidente: la remediation esiste per evitarle.
La fretta costa più dell’attacco stesso. Tre riflessi, in apparenza ragionevoli, lasciano la porta aperta. Una remediation condotta nell’ordine giusto li neutralizza.
Cambiare le password… e basta
Si reimpostano gli accessi lasciando al loro posto i meccanismi di persistenza: attività pianificate, regole di posta, chiavi e account nascosti dell’attaccante.
Dichiarare chiuso l’incidente… troppo presto
Si volta pagina senza aver individuato il punto di ingresso. La stessa falla viene sfruttata di nuovo qualche settimana dopo, spesso dallo stesso attore.
02 · LA NOSTRA CONDUZIONE DELLA REMEDIATION
Quattro fasi, nell’ordine giusto: non si ripulisce ciò che non si è capito.
La remediation interviene una volta che la situazione è qualificata e stabilizzata, mai nella fretta. Ogni fase è condotta con il vostro team e registrata nella piattaforma.
1Mappare la compromissioneCosa è colpito, da quando, da dove. Si stabilisce il perimetro reale prima di agire: senza questa mappa, si ripulisce alla cieca.
2EradicareEliminazione degli accessi dell’attaccante, dei meccanismi di persistenza, degli account e delle regole malevole. Si chiudono tutti gli ingressi, non solo il più visibile.
3RicostruireRipristino o ricostruzione dei sistemi colpiti, reimpostazione dei segreti, verifica che i backup siano, loro sì, integri.
4Rafforzare & verificareCorrezione della falla di ingresso, hardening delle configurazioni, controllo finale e periodo di sorveglianza per confermare il ritorno a una situazione pulita.
03 · COSA OTTENETE
Deliverable utilizzabili, non un semplice «è tutto a posto».
La remediation lascia una traccia utilizzabile davanti alla vostra direzione, al vostro assicuratore e alle vostre autorità, e prepara il seguito perché l’incidente non si ripeta.
Registro della remediation con data e ora
Ogni azione datata e tracciata nella piattaforma, un registro con data e ora, esportabile verso l’assicuratore come verso l’autorità di vigilanza.
Report per la direzione & tecnico
Due letture di uno stesso lavoro: la sintesi per decidere, il dettaglio per il team IT, con l’elenco delle vulnerabilità corrette.
Piano di hardening 30 / 60 / 90
Una traiettoria quantificata e con priorità, e un passaggio naturale al governo continuo: perché non si ripeta.
04 · PIATTAFORMA + STUDIO
Il software traccia. Gli esperti conducono.
Due ruoli complementari, uno stesso marchio francese. Mantenete il controllo e la visibilità in ogni fase della remediation.
Il software
La piattaforma Galyct Pro
Traccia le decisioni e ospita il registro della remediation. Seguite l’avanzamento in tempo reale, ogni azione resta con data e ora e difendibile.
- Registro con data e ora & registro delle prove
- Monitoraggio dell’avanzamento delle quattro fasi
- Passaggio al governo continuo
Lo studio
Gli esperti che intervengono
Conducono le operazioni con il vostro team IT o con il vostro fornitore: mappare, eradicare, ricostruire, rafforzare. La decisione resta vostra, informata.
- Intervento delimitato con i vostri team
- Ogni azione proporzionata e giustificata
- Restituzione leggibile, per la direzione e tecnica
05 · LA NOSTRA ONESTÀ
Ciò su cui ci impegniamo, ciò che non promettiamo.
Una remediation seria comincia da ciò che si rifiuta di vendervi. Preferiamo essere chiari su ciò che nessun fornitore può garantire.
Ciò su cui ci impegniamo
Una remediation condotta nell’ordine giusto, ogni azione tracciata e giustificata, un registro con data e ora, esportabile, e un piano di hardening rispettato. Lavoriamo con i vostri team e non vi chiediamo mai i vostri codici.
Ciò che non promettiamo
Nessun recupero garantito dei dati cifrati. Nessun pagamento di riscatto, né consiglio di pagarlo. Nessun «azzeramento» che reinstalla tutto per principio: una remediation proporzionata, giustificata, documentata.
«Risolto» non significa «pulito»
Finché il punto di ingresso, i meccanismi di persistenza e gli accessi dell’attaccante restano, l’organizzazione resta compromessa. La remediation è ciò che trasforma un incidente contenuto in un sistema davvero risanato, e rafforzato contro il prossimo tentativo.
Ripartite su basi sane.
Un incidente è appena stato contenuto? Parlate con un esperto per inquadrare la remediation. Volete anticipare? Vedete la piattaforma nel vostro contesto in una demo.