Proteggiti dai ricatti

L'FBI è l'agenzia federale principale per le indagini sugli attacchi informatici e avvisa le organizzazioni di eventuali potenziali minacce nell'ambito del suo programma di notifica alle vittime.

Le organizzazioni spesso si affidano a Mandiant per identificare rapidamente le attività dannose e rispondere in modo efficace.

In questo esempio, una grande compagnia assicurativa ha attivato il suo impegno preventivo nella risposta agli incidenti dopo essere stata avvisata dall'FBI di un attacco mirato da parte di un utente malintenzionato noto che esegue ransomware ed estorce alle vittime milioni di dollari.

Lavorando direttamente con il Security Operations Center del cliente, il team di Mandiant è stato in grado di fermare l'autore del reato prima che il ransomware venisse implementato e di eradicare la minaccia fino a quando non è stata confermata l'assenza di prove di furto di dati.

In questo caso, il team ha completato efficacemente:

• Analisi dell'host
• Analisi forense
• Analisi della rete