Restaurar uma cópia de segurança… comprometida
A cópia restaurada é posterior à intrusão. Julga-se recomeçar limpo: reinstala-se o atacante. É preciso primeiro datar o comprometimento.
Galyct Pro · Remediação & reconstrução
Remediação depois do incidente
Depois da fase de urgência, a remediação abrange a erradicação dos acessos do atacante, a reconstrução e o reforço. Cada etapa é rastreada na plataforma: ações, responsáveis, data e hora e entregáveis. O acompanhamento e as provas cabem à Galyct Pro; a execução técnica é conduzida com a sua equipa de TI ou o seu prestador, e a consultora pode intervir mediante orçamento. Ver a missão de remediação da consultora.
Compreender o risco. Retomar o controlo. Manter no tempo.
Uma crise ainda em curso? Estabilize primeiro, sem destruir as provas →
01 · OS TRÊS ERROS CLÁSSICOS
Três armadilhas depois de um incidente: a remediação existe para as evitar.
A precipitação custa mais caro do que o próprio ataque. Três reflexos, aparentemente razoáveis, deixam a porta aberta. Uma remediação conduzida pela ordem certa neutraliza-os.
Mudar as palavras-passe… e nada mais
Reinicializam-se os acessos deixando no lugar as persistências: tarefas agendadas, regras de correio, chaves e contas ocultas do atacante.
Declarar o incidente encerrado… cedo demais
Vira-se a página sem ter identificado o ponto de entrada. A mesma falha volta a ser explorada algumas semanas depois, muitas vezes pelo mesmo ator.
02 · A NOSSA CONDUÇÃO DA REMEDIAÇÃO
Quatro tempos, pela ordem: não se limpa o que não se compreendeu.
A remediação intervém depois de a situação estar qualificada e estabilizada, nunca à pressa. Cada tempo é conduzido com a sua equipa e registado na plataforma.
1Cartografar o comprometimentoO que foi atingido, desde quando, por onde. Estabelece-se o perímetro real antes de agir: sem este mapa, limpa-se às cegas.
2ErradicarSupressão dos acessos do atacante, das persistências, das contas e das regras maliciosas. Cortam-se todas as entradas, não só a mais visível.
3ReconstruirRestauro ou reconstrução dos sistemas atingidos, reinicialização dos segredos, verificação de que as cópias de segurança estão, essas sim, sãs.
4Reforçar & verificarCorreção da falha de entrada, reforço das configurações, controlo final e período de vigilância para confirmar o regresso a um estado limpo.
03 · O QUE OBTÉM
Entregáveis utilizáveis, não um simples «está resolvido».
A remediação deixa um rasto utilizável perante a sua direção, a sua seguradora e as suas autoridades, e prepara o que vem a seguir para que o incidente não se repita.
Diário de remediação datado
Cada ação datada e rastreada na plataforma, um diário datado, exportável tanto para a seguradora como para o regulador.
Relatório para a direção & técnico
Duas leituras do mesmo trabalho: a síntese para decidir, o detalhe para a equipa de TI, com a lista das vulnerabilidades corrigidas.
Plano de reforço 30 / 60 / 90
Uma trajetória orçamentada e priorizada, e uma passagem natural para a pilotagem contínua: para que não volte a acontecer.
04 · PLATAFORMA + CONSULTORA
O software rastreia. Os especialistas conduzem.
Dois papéis complementares, uma mesma marca francesa. Mantém o controlo e a visibilidade em cada etapa da remediação.
O software
A plataforma Galyct Pro
Rastreia as decisões e aloja o diário de remediação. Acompanha o progresso em tempo real, cada ação permanece datada e defensável.
- Diário datado & registo de provas
- Acompanhamento do progresso dos quatro tempos
- Passagem para a pilotagem contínua
A consultora
Os especialistas que intervêm
Conduzem as operações com a sua equipa de TI ou o seu prestador: cartografar, erradicar, reconstruir, reforçar. A decisão continua a ser sua, esclarecida.
- Intervenção enquadrada com as suas equipas
- Cada ação proporcionada e justificada
- Restituição legível, para a direção e para a equipa técnica
05 · A NOSSA HONESTIDADE
O que garantimos, o que não prometemos.
Uma remediação séria começa pelo que se recusa a vender-lhe. Preferimos ser claros sobre o que nenhum prestador pode garantir.
O que garantimos
Uma remediação conduzida pela ordem certa, cada ação rastreada e justificada, um diário datado e exportável e um plano de reforço cumprido. Trabalhamos com as suas equipas e nunca lhe pedimos os seus códigos.
O que não prometemos
Nenhuma recuperação garantida dos dados cifrados. Nenhum pagamento de resgate, nem conselho para o pagar. Nenhuma «grande limpeza» que reinstala tudo por defeito: uma remediação proporcionada, justificada, documentada.
«Resolvido» não quer dizer «limpo»
Enquanto o ponto de entrada, as persistências e os acessos do atacante subsistirem, a organização continua comprometida. A remediação é o que transforma um incidente contido num sistema realmente saneado, e reforçado contra a próxima tentativa.
Recomece sobre bases sãs.
Um incidente acabou de ser contido? Fale com um especialista para enquadrar a remediação. Quer antecipar? Veja a plataforma no seu contexto numa demonstração.