Account o sistema compromesso
Posta elettronica dirottata, postazione o server infetti: l’attaccante ha una porta d’ingresso che va richiusa prima di qualsiasi riavvio.
Lo studio · Remediation e ricostruzione
Correggere le cause e ridurre il rischio di recidiva.
Dopo la qualificazione, diamo priorità alle azioni correttive secondo l’esposizione, l’urgenza e lo sforzo. Le modifiche sono documentate e, quando il perimetro lo consente, verificate dopo l’attuazione.
Primo colloquio riservato, senza impegno. Non vi chiediamo mai i vostri codici.
01 · QUANDO LA REMEDIATION È NECESSARIA
Non si rimette in funzione ciò che non è stato ripulito.
Account o posta elettronica compromessi, postazione o server infetti, ransomware, intrusione rilevata, dubbio persistente dopo un incidente «risolto» troppo in fretta. La remediation interviene una volta che la situazione è qualificata e stabilizzata, mai nella fretta.
Ransomware o intrusione
File cifrati, accesso forzato, movimenti sospetti: la minaccia resta attiva finché la sua presenza non è stata eradicata.
Dubbio persistente
Un incidente «risolto» troppo in fretta lascia spesso tracce. Meglio una remediation fatta bene che rivivere la stessa intrusione.
02 · IL METODO IN QUATTRO TEMPI
Mappare, eradicare, ricostruire, rafforzare e verificare.
Una remediation non è una reinstallazione alla cieca. È una sequenza ordinata in cui ogni gesto poggia sul precedente, con le prove preservate a ogni fase.
1Mappare la compromissioneCosa è colpito, da quando, da dove. Non si ripulisce ciò che non si è capito.
2EradicareRimozione degli accessi dell’attaccante, dei meccanismi di persistenza, degli account e delle regole malevoli.
3RicostruireRipristino o ricostruzione dei sistemi colpiti, reimpostazione dei segreti, verifica dei backup.
4Rafforzare e verificareCorrezione delle falle d’ingresso, hardening delle configurazioni, controllo finale e periodo di sorveglianza.
03 · PER CHI
Aziende e privati, due vie di accesso.
La stessa esigenza di metodo, due quadri di intervento adatti a chi siete e a ciò che è stato colpito.
Aziende
Un intervento inquadrato con i vostri team.
Intervento condotto con il vostro team IT o il vostro fornitore, registro di remediation con data e ora certe, rapporto finale utilizzabile davanti al vostro assicuratore, alla vostra direzione e alle autorità.
- Condotto in coordinamento con il vostro IT interno o esterno
- Registro di remediation con data e ora certe, utilizzabile
- Rapporto finale per la direzione e tecnico
- Su preventivo, tramite Galyct Pro
Privati
Una remediation accompagnata, passo dopo passo.
Per le vittime individuali, un accompagnamento comprensibile e una tariffa chiara, dalla messa in sicurezza iniziale fino alla remediation documentata.
- Messa in sicurezza e remediation accompagnata da 299 €
- Remediation documentata da 499 €
- Accompagnamento in linguaggio chiaro
- Tramite Galyct Perso
04 · LA NOSTRA ONESTÀ
Ciò che manteniamo, ciò che non promettiamo.
Una remediation seria è proporzionata e giustificata. Preferiamo essere chiari su ciò a cui ci impegniamo, e su ciò che nessun fornitore onesto può promettere.
Ciò che manteniamo
Ogni azione è proporzionata, giustificata e documentata. Preserviamo le prove a ogni fase, eradichiamo prima di ricostruire e correggiamo la falla d’ingresso invece di aggirarla, senza mai chiedervi i vostri codici.
Ciò che non promettiamo
Nessuno può garantire il recupero di dati cifrati o distrutti. Non paghiamo riscatti e non consigliamo mai di pagarne senza un quadro giuridico. Non «reinstalliamo tutto» per impostazione predefinita: ogni azione è proporzionata e giustificata.
Ripulire prima di riavviare
Finché gli accessi dell’attaccante, i suoi meccanismi di persistenza e la falla d’ingresso non sono stati trattati, l’organizzazione resta compromessa. Riavviare senza remediation significa riaprire la porta: una remediation condotta nell’ordine è ciò che impedisce all’incidente di ripetersi.
Ripartiamo su basi sane.
Un primo colloquio con un esperto sul vostro incidente, riservato, senza impegno e senza sollecitazioni commerciali. Inquadriamo la remediation al vostro ritmo, preservando le prove.