Alankomaat – Tietotekniset palvelut: neuvonta, ohjelmistojen kehittäminen, Internet ja tuki – Security Incident Response 2.0 (2026)

Toimitus Security Incident Response -palveluita Osallistujille SLA:n kautta. Tämän hankkeen laajuus koostuu seuraavista pääosista. - Analyysi: Tapahtuman laajuuden ja syyn karttaus sekä jatkuva ja riittävän tutkiminen ja siihen reagoiminen; - Koordinointi: Osallistujien tapahtuman käsittelyä koordinoiva koordinointi. Työskentelyä koordinoivaa voi koskea kaikkia hankkeen osia. - Puolustus ja vaurion vähentäminen: IT- ja OT-infrastruktuurin "tartunnan" rajoittaminen ja poistaminen ("palokuntatoiminta") - Tutkinta: Digitaalinen forensinen tutkinta ("detektiivitoiminta") - Arviointi ja raportointi: Tulkinnan tulosten (tutkimuksen yksityiskohdat) riittävän siirtäminen meille määrittelemille incident response -kumppaneille ("raportointitoiminta"). Nämä raportit voivat myös edistää 'compliancyä', esimerkiksi toimitettuaan 'toisen mielipiteen'. Näiden pääosien osana voidaan toimittaa: - Hard- ja ohjelmiston toimitus ja/tai käyttö tehtävien suorittamiseen. Tässä Opdrachtnemer huomioi Deelnemerin käytössä olevat standardit ja/tai asennettu perusjärjestelmä. - Koulutukset: Tarvittaessa Deelnemer voi pyytää Opdrachtnemeriltä koulutuksia suorittamaan tai järjestämään. Näiden pääosien lisäksi seuraavat asiat ovat myös osa laajuutta. - Strateginen ja tekninen neuvonta: Strategista ja teknistä neuvontaa tapahtumien käsittelyyn. Tässä voidaan ajatella neuvontaa maksuista hyökkäyksissä/ransomware-ohjelmassa. Tai strategista neuvontaa politiikkaa näihin aiheisiin liittyen. - Viestintäneuvonta: Neuvonta viestintästrategioista ja neuvonta viestinnästä tiettyihin tapahtumiin. Tässä voidaan ajatella Instellingin avustamista tiedotteiden laatimisessa ja/tai teknisten asioiden kääntämistä ymmärrettäväksi kieleksi yleisen viestinnän tukemiseksi ulkomaailmaan. Tähän voidaan myös lukea lisäraportointi-aktiviteetteja, kuten neuvonta siitä, miten raportteja voidaan jakaa (SURF) yhteisöille ja/tai kolmansille tai osallistuminen esitelmiin, joissa tulokset jaetaan. - Keskustelu Instellingin puolesta turvallisuustapahtumista 'pahantahtoisilla'. - Muut tietojen jakamisen tavat sisällä ja ulkopuolella Instellingeitä/ yhteisöjä, kuten tietojen ja asiantuntijuuden osuutta harjoituksissa, redteamingissä ja koulutuksissa, jotta yhteistyö tapahtumien vastauksessa vahvistettaisiin. Jokainen incident response -pyyntö voi sisältää yhden tai useamman edellä mainitun tehtävän, mutta ei tarvitse sisältää kaikkia tehtäviä. Siten, tapahtuman tapahtuessa Instelling voi käyttää 'puolustusta ja vaurion vähentämistä', mutta Instelling voi itse huolehtia työskentelyn koordinoinnista. Muutkin yhdistelmät hankkeen osista voidaan määrätä Instellingiltä Opdrachtnemerille.