Das FBI ist die federführende Bundesbehörde für die Untersuchung von Cyberangriffen und warnt Unternehmen im Rahmen ihres Benachrichtigungsprogramms für Opfer vor potenziellen Bedrohungen.
Unternehmen verlassen sich häufig auf Mandiant, um schädliche Aktivitäten schnell zu erkennen und effektiv darauf zu reagieren.
In diesem Beispiel aktivierte ein großes Versicherungsunternehmen seinen Incident-Response-Bereitschaftsdienst, nachdem er vom FBI vor einem gezielten Angriff durch einen bekannten Angreifer gewarnt wurde, der Ransomware einsetzt und seine Opfer für Millionen von Dollar erpresst.
Durch die direkte Zusammenarbeit mit dem Security Operations Center des Kunden konnte das Mandiant-Team den Angreifer stoppen, bevor die Ransomware eingesetzt wurde, und die Bedrohung beseitigen, bis sich herausstellte, dass es keine Hinweise auf Datendiebstahl gab.
Für dieses Engagement hat das Team effektiv: