Nyderlandai – IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos – Security Incident Response 2.0 (2026)

Pasiūlymas teikti Security Incident Response paslaugas Deimantams naudojant SLA. Šio užsakymo apimtis sudaro iš šių pagrindinių elementų. - Analizė: nustatyti incidento apimtį ir priežastį bei greitai ir tinkamai tyrinėti/atlikti veiksmus; - Koordinavimas: koordinuoti incidento sprendimą Deimantams. Koordinavimas gali apimti visus užsakymo elementus. - Gynybos ir mitigavimo: izoliuoti ir naikinti „užkrėstus“ IT ir OT infrastruktūros elementus („užgesimo funkcija“) - Tyrimas: atlikti digitalinį forenzinį tyrimą („detektyvo funkcija“). - Vertinimas ir ataskaitos: tinkamai perduoti rezultatus mums nurodytoms incidento atsakymo partneriams („raportavimo funkcija“). Šios ataskaitos turėtų leisti prisidėti prie „compliancy“, pvz., teikiant „second opinion“. Šių pagrindinių elementų dalimi gali būti: - Hardvaryje ir programinėje įrangoje tiekimas ir/arba naudojimas, siekiant įgyvendinti šio užsakymo dalis. Šiuo atveju užsakovo atstovas turi įvertinti Deimantams naudojamus standartus ir/arba įrengtą bazę. - Mokymai: galima, kad Deimantas užsakys užsakovo atstovui atlikti arba organizuoti mokymus. Be šių pagrindinių elementų, šio užsakymo apimtis taip pat apima: - Strateginį ir techninį konsultavimą: strateginį ir techninį patarimą dėl incidentų sprendimo. Galima manyti apie patarimą dėl mokėjimų už atakuojantys/ranšomvarę. Arba strateginį patarimą dėl politikos šiems klausimams. - Komunikacijos patarimą: patarimą dėl komunikacijos strategijų ir patarimą dėl komunikavimo specifiniuose atvejuose. Galima manyti apie Deimantams padėti rengiant komunikatę ir/arba vertinant techninius klausimus į suprantamą kalbą, kad padėtų bendrai komunikacijai su išoriniu pasauliu. Čia taip pat gali būti įtrauktos papildomos ataskaitos veiklos, pvz., patarimai dėl to, kaip ataskaitos gali būti dalinamos su (SURF) bendruomenėmis ir/arba trečiaisiais arba teikti prisidėjimus prie prezentacijų, kuriose dalinamos rezultatai. - Kalbėjimas nuo Deimantams dėl saugumo incidentų su „klaidingais“. - Kitos žinių dalijimosi būdos viduje ir už Deimantams/bendruomenės ribų, pvz., žinių ir ekspertizės įnešimas į pratybų, redteaming ir mokymų, kad sustiprintų bendradarbiavimą incidento atsakymo procese. Kiekvienas incidento atsakymo užsakymas gali apimti vieną ar daugiau iš šių užduočių, bet nereikia visų užduočių. Taigi, kai įvyksta incidentas, Deimantas gali pasinaudoti „gynybos ir mitigavimo“, bet Deimantas gali pats užtikrinti koordinavimą. Taip pat galimi kiti užsakymo elementų kombinacijos, kurias Deimantas gali užsakyti užsakovo atstovui.