Uma célula por crise
Ransomware, conta comprometida, fuga de dados: cada crise tem o seu espaço. Papéis reunidos, comunicações e transições rastreadas, perímetro partilhado por toda a equipa envolvida.
Condução operacional · o cockpit em ação
Acompanhar uma ação cibernética do sinal inicial ao encerramento.
Quando um sinal é qualificado, a Galyct Pro permite associá-lo a um risco ou a um incidente, atribuir uma ação, acompanhar o seu estado e conservar os elementos que justificam a decisão e o encerramento.
Compreender o risco. Retomar o controlo. Manter no tempo.
Alojado em França na Scaleway · IA Mistral (UE), sob supervisão humana · nenhum resultado garantido: reduzimos a exposição, não prometemos o risco zero.
01 · O CICLO OPERACIONAL
Seis tempos, um único fio que nunca se quebra
A condução operacional não é uma sucessão de ferramentas, é um ciclo. Cada sinal do terreno torna-se uma análise, uma prioridade, uma ação e depois uma prova defensável. Entra na etapa útil; as outras seguem-se, sem reintroduzir dados.
- 1ObservarAs suas ferramentas ligadas (EDR, firewalls, cópias de segurança, inteligência de ameaças) enviam os seus sinais: a vista «Sinais» reúne-os, ordenados e filtrados segundo a sua exposição.
- 2AnalisarLigações, cabeçalhos de e-mail, domínios, IOC e vulnerabilidades qualificados; análise automatizada na Europa, sob supervisão humana.
- 3PriorizarO cockpit correlaciona ativos, riscos, alertas e obrigações: a próxima decisão torna-se visível, não fica afogada.
- 4AgirAções atribuídas, responsáveis, prazos, playbooks e remediações acompanhados de ponta a ponta.
- 5ProvarFactos, hipóteses e decisões ligados: um dossiê defensável para a direção, a auditoria, a seguradora ou o regulador.
- 6ManterContinuidade, exercícios, lições aprendidas e trajetória: a organização aprende e mantém-se ao longo do tempo.
O princípio: nada é introduzido duas vezes, nada se perde entre duas etapas.
02 · A CÉLULA DE CRISE
Retomar o controlo sem destruir as provas
Em crise, a primeira vítima é a rastreabilidade. Abre-se uma célula dedicada, reúnem-se os papéis, mantém-se o diário de bordo: enquanto estabiliza, o cockpit mantém o fio das decisões, para a seguradora, o regulador e o jurídico.
Playbooks datados
Playbooks operacionais (BEC, ransomware, exfiltração) datados, atribuídos e anotados: etapas críticas, exigência de prova e SLA. Retoma o controlo sem improvisar.
Diário de decisões & provas
Cada decisão, hipótese e ação é registada, datada e exportável. O diário distingue os factos estabelecidos dos sinais fracos: nunca se confunde o que se sabe com o que se supõe.
Relógio regulamentar
Calendários e notificações em tempo real, incluindo a notificação de violação RGPD à CNIL em 72 h: as pessoas certas avisadas no momento certo, sem deixar escapar um prazo crítico.
03 · O DIÁRIO DE BORDO
O que a equipa vê realmente durante uma crise
Excerto do diário de uma célula, caso de exemplo: comprometimento de uma conta de correio eletrónico (BEC). Cada linha é datada, atribuída e defensável a posteriori.
- 09:14 Alerta recebidoConectorInício de sessão invulgar numa conta da direção, enviado a partir do Entra ID. Evento aberto, célula de crise criada.
- 09:22 QualificaçãoFactoCabeçalhos de dois e-mails analisados (SPF/DKIM/DMARC): usurpação confirmada, IOC adicionados ao dossiê e cruzados com um indicador MISP recebido.
- 09:31 DecisãoRastreávelReinicialização forçada da conta e revogação das sessões. Decisão registada, responsável: administrador de sistemas.
- 09:40 HipóteseSinal fracoPossível regra de reencaminhamento maliciosa, a verificar. Marcada como hipótese, não como facto estabelecido.
- 10:05 Prazo ativado72 hAvaliação de impacto aberta: se houver dados pessoais afetados, o relógio de notificação à CNIL é acionado e acompanhado.
Pré-visualização real do princípio, dados fictícios. A resolução avalia-se caso a caso: nenhum resultado é garantido.
04 · ATRIBUIR & ACOMPANHAR AS AÇÕES
Cada ação tem um responsável, um prazo, um estado
Uma decisão sem responsável nem prazo não é uma decisão. O cockpit transforma cada arbitragem numa ação acompanhada: quem faz o quê, para quando, em que ponto está, fora de crise como em crise.
- Isolar da rede o posto suspeitoAdministrador de sistemasHojeEm curso
- Notificar a direção & o DPOCISO+2 hEm curso
- Verificar as cópias de segurança AcronisFornecedor de outsourcing+4 hPor fazer
- Avaliação de impacto RGPDDPO+24 hPor fazer
- Lições aprendidas & plano de remediaçãoCISO+7 dPlaneado
Responsáveis & papéis
Ações atribuídas a uma pessoa real, consoante o seu papel (administrador, editor, membro). Cada um vê o que lhe cabe, sem perder a visão de conjunto.
Prazos & SLA
Prazos visíveis, lembretes automáticos, prazos regulamentares ativados: não se deixa escapar um prazo porque «ninguém o tinha visto».
Estado & prova de encerramento
Cada ação fecha-se com uma prova de correção. O acompanhamento torna-se um registo utilizável para o comité, a auditoria ou a seguradora.
05 · O TERRENO QUE CHEGA AO COCKPIT
As suas próprias ferramentas alimentam o cockpit, só em leitura
Você traz as suas instâncias; a Galyct lê-as, nunca as controla. EDR, firewalls, cópias de segurança e inteligência chegam ao mesmo sítio, filtrados segundo a sua exposição, sem base de inteligência fora da União Europeia, sem agente Galyct a implementar nos seus postos.
EDR / XDR
CrowdStrike, SentinelOne, Microsoft Defender, HarfangLab, Sophos: deteções e estado do parque de postos, em leitura.
Firewalls
Stormshield, Clavister: os alarmes de rede (filtragem, IPS) chegam ao cockpit e à célula de crise.
Cópia de segurança
Acronis: o estado das tarefas e dos testes de restauro, a cópia de segurança vigiada, não presumida.
Inteligência
MISP e vigilância CERT-FR: os indicadores e boletins pertinentes para o seu contexto, ligados aos seus cenários.
«O cliente traz a sua instância»: ligação em leitura, nada a instalar nos postos. Novos conectores são acrescentados por fases. Ver todos os conectores →
E DEPOIS DE CHEGAREM
Três vistas que dão corpo ao ciclo
Os sinais não se amontoam: ordenam-se, associam-se ao parque e tornam-se decisões. Três vistas do cockpit, alimentadas pelos seus conectores, visíveis desde já com dados de exemplo.
Sinais
O fluxo consolidado de todas as suas ferramentas, ordenado por gravidade e por fonte. Com um clique, um sinal torna-se uma ação de remediação acompanhada, ou abre a célula de crise.
Parque & agentes
O estado do seu parque num relance: postos em risco, proteção anti-adulteração desativada, máquinas não vistas, agregado a partir dos seus EDR e firewalls.
Centro de incidentes
O posto de comando de triagem: estado de crise, sinais críticos a decidir, cronologia recente, para decidir antes de agir na célula.
06 · MANTER AO LONGO DO TEMPO
Depois da crise, a continuidade: o ciclo fecha-se
Retomar o controlo não basta: é preciso reiniciar, aprender e estar pronto da próxima vez. A continuidade fecha o ciclo e volta a alimentar a pilotagem do risco.
01ReiniciarPCN / PRD (ISO 22301), atividades críticas e RTO/RPO por atividade: uma retoma pilotada, não improvisada.
02DocumentarDossiê do incidente e registo de provas ligados às decisões: defensáveis perante um comité, uma seguradora ou um regulador.
03AprenderLições aprendidas estruturadas: o que funcionou, o que faltou, o que se corrige, sem processos de intenção.
04PrevenirAs lições aprendidas alimentam os cenários de risco e os exercícios seguintes: a organização sobe um degrau de maturidade.
07 · O QUE NÃO PROMETEMOS
Pilotar um incidente também é fixar-lhe os limites
Uma condução operacional séria precisa os seus limites. O que garantimos: constatações utilizáveis, decisões rastreáveis e uma trajetória acompanhada.
Nada de risco zero
O objetivo é reduzir a exposição e manter o fio das decisões, não garantir a impossibilidade de um incidente: nenhum resultado é garantido.
Nenhuma atribuição sem prova
Nenhum responsável é designado sem elementos técnicos ou contextuais suficientes. O que não é demonstrável continua a ser uma hipótese, nunca um facto.
A IA assiste, o humano decide
A análise automatizada, na Europa, acelera a qualificação; a decisão continua humana e supervisionada. Nunca lhe pedimos os seus códigos nem as suas palavras-passe.
Um entregável serve uma decisão
Diário, dossiê, lições aprendidas: cada vestígio serve uma remediação, uma prova ou uma arbitragem. Caso contrário, não tem lugar na consola.
Uma crise cibernética em curso?
Suspeita de intrusão, ransomware, conta crítica comprometida, fuga de dados: estabilize sem destruir as provas e faça-se acompanhar. Abrimos uma célula de crise e mantemos o fio das decisões.
Veja a condução operacional no seu contexto.
Visite livremente o cockpit com dados de exemplo, ou peça uma demonstração ao vivo de 30 minutos. Sem compromisso, os seus dados tratados na União Europeia.