Conta ou sistema comprometido
E-mail desviado, posto de trabalho ou servidor infetado: o atacante tem uma porta de entrada que é preciso fechar antes de qualquer reinício.
A consultora · Remediação & reconstrução
Corrigir as causas e reduzir o risco de reincidência.
Depois da qualificação, priorizamos as ações corretivas em função da exposição, da urgência e do esforço. As alterações são documentadas e, quando o âmbito o permite, verificadas após a sua implementação.
Primeira conversa confidencial, sem compromisso. Nunca lhe pedimos os seus códigos.
01 · QUANDO A REMEDIAÇÃO SE IMPÕE
Não se volta a pôr a funcionar o que não foi limpo.
Conta ou e-mail comprometidos, posto de trabalho ou servidor infetado, ransomware, intrusão detetada, dúvida persistente depois de um incidente «resolvido» depressa demais. A remediação intervém depois de a situação estar qualificada e estabilizada, nunca à pressa.
Ransomware ou intrusão
Ficheiros cifrados, acesso forçado, movimentos suspeitos: a ameaça está ativa enquanto a sua presença não tiver sido erradicada.
Dúvida persistente
Um incidente «resolvido» depressa demais deixa muitas vezes vestígios. Mais vale remediar corretamente do que reviver a mesma intrusão.
02 · O MÉTODO EM QUATRO TEMPOS
Mapear, erradicar, reconstruir, reforçar & verificar.
Uma remediação não é uma reinstalação às cegas. É uma sequência ordenada em que cada gesto se apoia no anterior, com as provas preservadas em cada etapa.
1Mapear o comprometimentoO que foi afetado, desde quando, por onde. Não se limpa o que não se compreendeu.
2ErradicarEliminação dos acessos do atacante, das persistências, das contas e regras maliciosas.
3ReconstruirRestauro ou reconstrução dos sistemas atingidos, reposição dos segredos, verificação das cópias de segurança.
4Reforçar & verificarCorreção das falhas de entrada, reforço das configurações, controlo final e período de vigilância.
03 · PARA QUEM
Profissionais e particulares, duas vias de acesso.
A mesma exigência de método, dois enquadramentos de intervenção adaptados a quem é e ao que foi afetado.
Profissionais
Uma intervenção enquadrada com as suas equipas.
Intervenção conduzida com a sua equipa de TI ou o seu prestador, diário de remediação datado, relatório final utilizável perante a sua seguradora, a sua direção e as autoridades.
- Conduzida em coordenação com a sua TI interna ou externa
- Diário de remediação datado e utilizável
- Relatório final para a direção e técnico
- Mediante orçamento, através da Galyct Pro
Particulares
Uma remediação acompanhada, passo a passo.
Para as vítimas individuais, um acompanhamento legível e um preço claro, desde a proteção inicial até à remediação documentada.
- Proteção e remediação acompanhada a partir de 299 €
- Remediação documentada a partir de 499 €
- Acompanhamento em linguagem clara
- Através da Galyct Perso
04 · A NOSSA HONESTIDADE
O que asseguramos, o que não prometemos.
Uma remediação séria é proporcionada e justificada. Preferimos ser claros sobre aquilo com que nos comprometemos, e sobre o que nenhum prestador honesto pode prometer.
O que asseguramos
Cada ação é proporcionada, justificada e documentada. Preservamos as provas em cada etapa, erradicamos antes de reconstruir e corrigimos a falha de entrada em vez de a contornar, sem nunca lhe pedir os seus códigos.
O que não prometemos
Ninguém pode garantir a recuperação de dados cifrados ou destruídos. Não pagamos resgates e nunca aconselhamos a pagá-los sem enquadramento jurídico. Não «reinstalamos tudo» por defeito: cada ação é proporcionada e justificada.
Limpar antes de reiniciar
Enquanto os acessos do atacante, as suas persistências e a falha de entrada não tiverem sido tratados, a organização continua comprometida. Reiniciar sem remediar é reabrir a porta: uma remediação conduzida pela ordem certa é o que impede o incidente de recomeçar.
Vamos recomeçar sobre bases sãs.
Uma primeira conversa com um especialista sobre o seu incidente: confidencial, sem compromisso, sem prospeção comercial. Enquadramos a remediação ao seu ritmo, preservando as provas.