Разбор взлома и готовность к нему

Есть кому звонить и что делать в первый час.

$670 в месяц за готовность, с зачётом часов.

Получить смету

Кому вы позвоните первым, если утром ничего не открывается?

Обычно знакомому, который «разбирается». Дальше час уходит на выяснение: у кого есть доступы, где лежат копии, кому положено сообщить и в какой срок. Этот час стоит дороже всего остального. И тратится он каждый раз заново.

Кому звонить, решено заранее

Час на выяснение вы больше не тратите. У вас на руках план с ролями и телефонами, у нас — карта ваших систем, доступы и понимание, что поднимать первым. Разговор начинается с дела, а не со знакомства.

Раз в год мы проводим учение по этому плану: кто звонит, кто отключает, кто пишет заказчикам и в какой срок. После учения план правится — обычно в трёх местах, и это те самые три места.

Часы не сгорают: если взлом случится, они уходят в работу по нему. Уведомления в срок готовим тоже мы — и срок этот обычно короче, чем кажется.

Что входит в готовность

  • входит: План на бумаге: кто что делает и по каким телефонам
  • входит: Карта ваших систем и доступов, которую мы держим свежей
  • входит: Дежурство: срок начала работ записан в договоре
  • входит: Учение раз в год и правка плана по его итогам
  • входит: Следы взлома сохраняем до того, как всё поднимать
  • входит: Уведомления заказчикам и регулятору — помогаем отправить в срок
  • входит: Шесть часов в месяц, которые уходят в работу по взлому
  • платится не нам: Юрист, страховщик и восстановление данных — по их счетам

Ваша цена

Готовность помесячно

$670 в месяц

Шесть часов в месяц на план, карту и учение.

Что входит в ступень

  • входит: План, карта систем, срок начала работ и ежегодное учение
  • входит: Часы засчитываются в работу по взлому

Дополнительные услуги

  • не входит: Резервные копии и проверка, что они поднимаются$1,340 в год
  • не входит: Смотрим за атаками круглосуточно$18 за точку в месяц
  • не входит: Внешний пентест сети и приложенийот $4,480
  • не входит: Директор по безопасности на часть ставкиот $2,500 в месяц
  • не входит: Подготовка к продлению киберполиса$2,250 разово
  • не входит: Анкеты, которые прислал заказчик$1,350 за анкету
  • не входит: Компьютеры сотрудников под присмотромот $102 за место
  • не входит: Карты пациентов под защитой+$40 за место в месяц

Вопросы

Сколько стоит сам разбор, если взломали?

Ставка стоит в договоре, а не на странице. Цену на такую работу ищут в худший день своей жизни, и торговаться в этот день нечестно — поэтому она согласована заранее. Часы, которые вы платите каждый месяц, засчитываются в эту работу целиком.

У нас ничего не случалось. Зачем платить каждый месяц?

За то, что делается заранее и не делается в день аварии: план, карта систем, доступы, учение. Эти же четыре вещи спрашивают страховщик и заказчик, поэтому ежемесячная плата закрывает ещё и их анкеты. Задним числом это не собирается.

Через сколько вы начнёте работать?

Срок записан в договоре числом и зависит от того, днём вы позвонили или ночью. Обещать минуты, которых не выдержим, мы не станем: в договоре стоит тот срок, который держится каждый раз, а не в удачный день.

Кого и когда нужно уведомлять?

Зависит от того, чьи данные задеты: у медицинских сведений свой срок, у законов штатов свои, у договора с заказчиком третий. Эти сроки мы собираем заранее и держим в плане, чтобы не искать их в день, когда некогда.

Куда прислать смету

Назовите, что у вас работает сегодня и кому вы звоните первым, — пришлём смету письмом.

Когда начинать
Что случилось или что беспокоит