Ayuda, ¿quién estaba anoche en nuestro sistema?

Empiezas el día tranquilamente, compruebas tu correo electrónico…
Y entonces ves el mensaje:

❗🎀 ALERTA: Anoche, alguien se conectó a tu entorno corporativo y no era un colega ni un invitado.
Nadie se dio cuenta de nada. Pero alguien accedió a archivos sensibles.

Puede que se te haga un nudo en el estómago. Porque: ¿quién era? ¿qué ocurrió? ¿Y cuánto duró?
Comienza el estrés.

Por qué tus boletines o correos electrónicos acaban de repente en el spam

¿Qué haces en una situación así?

En ALTA-ICT B.V. lo vemos más a menudo de lo que crees. En nuestro paquete Platinum Modern Workplace, nuestro equipo SOC vigila en directo las 24 horas del día, los 7 días de la semana. No a posteriori, sino en tiempo real.

Cuando haya un inicio de sesión sospechoso, o un comportamiento inusual, entonces:

¿Recibimos una notificación inmediata
¿A menudo también nos llaman directamente
Y ante un “alto riesgo” actuamos automáticamente

A continuación comienza nuestra respuesta a incidentes, que forma parte de nuestro SGSI (Sistema de Gestión de la Seguridad de la Información) según la norma ISO27001.

Preguntas que respondemos inmediatamente:

¿Quién se ha conectado y desde dónde?
¿Qué se ha abierto o cambiado?
¿Hay que bloquear algo?
¿Existe un requisito de notificación en virtud de la AVG?
¿Y cómo registramos todo para aprender de ello?

Para organizaciones con certificación ISO (o que deseen obtenerla)

Para las organizaciones que tienen o quieren obtener la certificación ISO, este proceso no es opcional. Es esencial. Y lo hacemos plenamente demostrable a través de nuestro enfoque ✅

Así que, incluso antes de que te des cuenta, ya estamos allí.