Si bien es importante participar respuesta al incidente durante un incidente de seguridad cibernética, Consultoría F-SecureLas ofertas de respuesta a incidentes globales ponen el mismo énfasis en la preparación como estrategia para mitigar el riesgo de ataques cibernéticos.

En los últimos 12 meses, F-Secure Consulting respondió a docenas de incidentes de seguridad importantes para organizaciones de todo el mundo. Los ataques de ransomware representaron aproximadamente un tercio de todas las interacciones. Otros casos incluyeron actos de espionaje a nivel de estado-nación, diferentes ataques por motivos económicos y más. Muchos involucraron ataques "con las manos en el teclado".

El tiempo medio de respuesta a los clientes del equipo de respuesta a incidentes de F-Secure Consulting fue de 15,4 minutos. Y, en promedio, los compromisos duraron aproximadamente 12 días. Sin embargo, algunos casos de respuesta a incidentes pueden durar varias semanas o incluso meses, lo que aumenta el impacto de un ataque y los costos de mitigación.

“Es fácil ver por qué un plan integral de respuesta a incidentes parece un lujo cuando se compara con otras medidas preventivas que ofrecen beneficios inmediatos. Sin embargo, una preparación cuidadosa mejorará la velocidad y la eficacia de la respuesta organizacional y, en última instancia, reducirá el impacto de un incidente.

Desde un punto de vista de nivel C, la respuesta a incidentes debe verse como el desarrollo de la resiliencia organizacional al garantizar la continuidad del negocio en caso de un incidente, que seguramente ocurrirá tarde o temprano. Hacer planes de contingencia para limitar el impacto inevitable de la intrusión en las operaciones, el personal y los clientes es claramente la responsabilidad de las organizaciones dadas las amenazas actuales ”, dice el presidente y director ejecutivo de F-Secure, Juhani Hintikka.

Además, los beneficios de la preparación están comenzando a marcar la diferencia en algo más que restaurar las operaciones.

Un informe reciente de Forrester destacó el creciente interés en la postura de seguridad de una organización por parte de diferentes partes interesadas, “Una respuesta inadecuada a una infracción puede conducir a pérdidas financieras, operativas y de reputación. Por lo tanto, después de cualquier violación de datos, el público, las agencias gubernamentales, los socios, los proveedores y su proveedor de ciberseguro someterán a su organización a escrutinio. Quieren saber cuál era su postura de seguridad antes de la infracción y qué tan bien respondió después de la infracción ".

Este escrutinio por parte de las partes interesadas, incluidas las autoridades, indica las crecientes expectativas de las empresas para evitar que las consecuencias de un ataque se salgan de control.

Los servicios de respuesta a incidentes de F-Secure Consulting consisten en dos ofertas separadas pero complementarias para adaptarse a diferentes necesidades:

• Disponibilidad para incidentes: servicios y retenedores diseñados para reducir el impacto de un incidente al permitir tiempos de respuesta más rápidos y tiempos de recuperación más cortos al tiempo que mejoran la efectividad de la respuesta y el retorno general de las inversiones en capacidad.

• Respuesta al incidente: soporte para incidentes que van desde el análisis forense posterior al incidente de hosts aislados hasta la gestión, contención y erradicación de incidentes durante el compromiso de un dominio.

Y como una función de respuesta a incidentes global y multidisciplinaria que opera como parte de una organización más grande que ofrece a las empresas una cartera integral de soluciones de seguridad cibernética, el director de detección y respuesta de F-Secure, Matt Lawrence, dice que la profundidad de las capacidades de F-Secure garantiza que las organizaciones tengan acceso a experiencia de clase mundial para adaptarse a una amplia gama de problemas.

“Contamos con consultores que operan en diez países en cuatro continentes, lo que significa que la experiencia de clase mundial que puede responder una variedad de preguntas a menudo está a solo un mensaje o correo electrónico para nosotros y nuestros clientes”, explicó Lawrence. "Los investigadores de malware líderes en la industria, los analistas de inteligencia de amenazas y otros especialistas que no son de infrarrojos están a nuestra disposición las 24 horas del día, los 7 días de la semana, y ese acceso rápido puede resultar crítico para evitar que un incidente se convierta en una crisis".

El equipo de respuesta a incidentes de F-Secure Consulting está disponible para su implementación remota inmediata en cualquier parte del mundo. Los detalles y la información de contacto están disponibles aquí.