Cyber Intelligence Consulting
Supportiamo i Clienti nella definizione e implementazione di modalità organizzative, processi e soluzioni per la gestione di rischi, minacce, incidenti informatici. Ciò si declina nel nostro servizio di Threat Management, che è focalizzato nel Prevenire, Identificare e Rispondere correttamente alle potenziali minacce che possono affliggere il business dei nostri Clienti.
I nostri analisti sono a disposizione per analizzare e contestualizzare le informazioni fornite dai nostri servizi di Intelligence, ed effettuare investigazioni approfondite durante la risposta agli incidenti.
Capabilities
Cyber Intelligence Assessment & Strategy Alignment
I nostri servizi di intelligence includono la pianificazione, la raccolta, l’analisi e la distribuzione delle informazioni che hanno l’obiettivo di fornire un’immagine chiara della postura di sicurezza attuale dell’azienda in relazione al contesto globale della rete, per poter individuare le migliori strategie di contrasto delle minacce.
Threat Intelligence
Forniamo un’adeguata visibilità sui Threat Actors e relativi Indicatori di compromissione che possono riguardare la sfera di attività del Cliente, mettendo a disposizione gli strumenti opportuni per delineare con precisione le minacce e ottenere le informazioni utili a rispondere e contenere un attacco informatico.
Data Loss Detection
Monitoriamo la rete per identificare esfiltrazioni di dati e chiavi d’accesso agli asset aziendali, per notificare tempestivamente la perdita degli stessi e supportare i Clienti nel valutare la portata e gestire questa tipologia di problematiche.
Brand Protection
Segnaliamo i tentativi di impersonificazione di siti web, pagine social, mobile apps in riferimento al brand, ai prodotti o ai personaggi apicali che danneggiano la reputazione aziendale e forniamo gli strumenti per poter reagire adeguatamente.
Incident Management
Servizi di consulenza per la gestione degli incidenti. Affianchiamo il Cliente nel disegno di un processo, nell’identificazione degli stakeholder, nella definizione dei passaggi da seguire per poter gestire in maniera corretta un incidente informatico dal momento in cui viene identificato, favorendo il contenimento ed il rientro alle normali attività lavorative.
Erogazione su richiesta di servizi DFIR (Digital Forensics & Incident Response): Indagini Informatiche Forensi atte ad identificare e ricostruire eventi accaduti e delineare la reale portata di un incidente per poter rispondere in maniera adeguata, fornire un quadro chiaro di quanto accaduto ai soggetti interessati e ottenere le prove necessarie per un eventuale azione legale.
Tecnologia / Cyber Intelligence
Le tecnologie per la raccolta, correlazione e disseminazione delle informazioni di Cyber Intelligence.