Anticipate
Anticipeer op de nieuwste cyberdreigingen en voorkom digitale risico's.
DetailsDe belangrijkste factor bij het beperken van de gevolgen van een cybersecurityincident is de reactietijd tussen detectie en reactie. Veel bedrijven beschikken niet over de infrastructuur die nodig is om snel en veilig te reageren. Met de Emergency Cyber Security Incident Response service van Orange Cyberdefense kan elk bedrijf snel en effectief reageren op kwaadaardige cyberdreigingen. Onze service stelt klanten in staat om bestaande middelen aan te vullen met onze competenties van wereldklasse om hun bedrijf veilig te laten functioneren.
Onze Europese Incident Responders kunnen snel en efficiënt aan een zaak werken en bedreigingen identificeren, indammen en uitroeien om jouw bedrijf weer operationeel te maken.
Wij zijn iedere dag, de gehele dag, bereikbaar.
We wijzen een incidentmanager toe om je zaak te beoordelen en, indien nodig, te adviseren over vervolgstappen.
Snelle isolatie van bedreigingen om de impact van een security breach te beperken.
Meer dan 20 incident-responders over heel Europa onderdeel van ons wereldwijde CERT team.
Klanten met een retainer worden binnen een bepaalde periode teruggebeld volgens SLA.
Ontvang een incident rapport en post-incident debrief met alle bevindingen.
Retainer-klanten krijgen competitieve SLA's voor het inzetten van Incident Responders op locatie.
Technologie onafhankelijk. Wij kunnen overal mee werken.
Bij een incident is het belangrijk om kalm te blijven en onmiddellijk efficiënte actie te ondernemen. Tijd is essentieel, dus aarzel niet om onze incident response hotline te bellen. Een ervaren Computer Security Incident Response Team (CSIRT) zal je verder helpen. Tijdens je eerste telefoontje zal het incident response team de situatie met je bespreken om een indicatie te krijgen van het probleem en de impact ervan. De CSIRT-specialist overlegt met over de eerste stappen en aanbevelingen en als het een zaak is waarmee we kunnen helpen, stellen we een plan, tijdschema en prijsindicatie voor, zodat je snel kunt handelen en het incident effectief kunt beheren.
Wacht niet tot een incident zich voordoet - wees voorbereid: meld je aan voor onze Incident Response retainer en profiteer van een prioritaire aanpak, gegarandeerde responstijden en een snelle inzet van ons Incident Response Team.
O365/Cloud Service Breaches
Met steeds meer infrastructuur die naar de cloud wordt verplaatst, heeft het CSIRT een grote toename gezien in breaches op cloud services. De oorzaak van deze breaches varieert van eenvoudig credential stuffing en phishing aanvallen, tot veel geavanceerdere en gerichte aanvallen. Het doel van Orange Cyberdefense voor deze op cloud services gebaseerde incidenten, is het vinden van de oorzaak van de aanval en het adviseren van onze klanten zodat dezelfde aanval in de toekomst niet meer mogelijk is. Indien mogelijk probeert het CSIRT ook algemene security zaken te verbeteren om jouw cloud infrastructuur te versterken.
Ransomware uitbraken
In de afgelopen 12 maanden heeft het Incident Response Team twee soorten ransomware gezien; de eerste is meer traditioneel. Er wordt door een gebruiker op een phishing link geklikt zonder dat deze getarget is. Deze infecteert vervolgens het systeem van de gebruiker met ransomware via talloze aanvalsvectoren. Meestal spreidt deze vorm van ransomware zich niet uit en is deze gemakkelijk in toom te houden en uit te roeien. Het tweede type is veel gevaarlijker. In het CSIRT hebben aanvallers gezien die voet aan de grond kregen in een netwerk en vervolgens een aantal aanvalsprogramma’s hebben gebruikt om steeds hogere netwerkrechten te krijgen. Zodra de aanvallers het netwerk goed in handen hebben, implementeren en activeren ze zeer goed geschreven ransomware. Deze aanvallen hebben meestal invloed op het grootste deel van het IT-domein van een klant, inclusief het verwijderen van back-ups. De ervaring van het CSIRT dicteert dat deze laatste aanvallen moeilijk zijn om van te herstellen en miljoenen kunnen kosten om overheen te komen.
Geen incident op het moment? Onze Incident Retainer klanten krijgen prioriteit boven andere cases, prijsvoordelen en proactieve consultancy. Met een Incident Response Retainer ben je er altijd zeker van dat je de eerste bent in tijden van nood.
Download de datasheetNeem contact met ons op als je vragen hebt over ons aanbod door dit contactformulier in te vullen. Wij zullen spoedig contact met je opnemen.
Wordt jouw organisatie nu geconfronteerd met een cyberincident? Bel +31 184 78 81 11 om contact op te nemen met onze 24/7/365 wereldwijde incident response hotline.