OJCO Secure IT – stöd före, under och efter en incident
Läs hur OJCO Secure IT hjälper företag att hantera IT-incidenter, återställa säker drift och stärka skyddet mot framtida angrepp och avbrott.
En IT-incident kan påverka både den dagliga verksamheten och säkerheten för företagets information. OJCO Secure IT hjälper företag att hantera och förebygga säkerhetsincidenter, även utan befintligt serviceavtal. Vi bedömer situationen, begränsar skadan och hjälper verksamheten tillbaka till säker drift.
Så hanterar och förebygger vi olika incidenter
Behovet av insatser beror på vad som har inträffat. Här är exempel på incidenter där OJCO Secure IT kan hjälpa till, både när händelsen pågår och med förebyggande åtgärder.
| Situation | Så hanterar vi händelsen | Så förebygger vi |
|---|---|---|
| Ransomware och digital utpressning | Isolerar drabbade system, utreder angreppet och återställer från kontrollerade säkerhetskopior. | Stärker åtkomstskydd, segmenterar nätverk och säkerställer fungerande säkerhetskopiering och återställning. |
| Phishing och kapade konton | Stoppar obehörig åtkomst, säkrar konton och undersöker spridning och informationsläckage. | Förbättrar inloggningsskydd, behörigheter och e-postsäkerhet samt stärker användarnas säkerhetsmedvetande. |
| Inbrott, stöld och skadegörelse | Bedömer konsekvenserna för IT och information, spärrar berörda åtkomster och återställer IT-miljön. | Skyddar information på utrustning och förbättrar rutiner för åtkomst, inventering och återställning. |
| Intrång i nätverk, brandväggar och Azure | Begränsar angreppet, granskar loggar, stänger säkerhetsluckor och återställer säker drift. | Granskar konfigurationer, uppdateringar och behörigheter samt stärker säkerhetsarkitekturen. |
| Driftavbrott och informationsläckage | Identifierar orsaken, begränsar påverkan och prioriterar verksamhetskritiska system. | Förbättrar övervakning, kontinuitetsplanering och skyddet för känslig information. |
Ett tydligt arbetssätt genom hela uppdraget
Arbetet följer en tydlig process där kunden får insyn i vad som händer och vilka åtgärder som prioriteras.
- Lägesbedömning och avgränsning. Vi bedömer situationen och kommer överens med kunden om mandat, prioriteringar och uppdragets omfattning.
- Åtgärder och löpande information. Vi arbetar med att begränsa påverkan och återställa säker drift, dokumenterar genomförda åtgärder och håller kunden informerad. Vid behov bistår vi med tekniskt underlag till myndigheter, polis och försäkringsbolag.
- Sammanställning och rekommendationer. Efter incidenten får kunden en sammanställning av vad som hänt, vilka åtgärder som har genomförts och vad som rekommenderas för att minska risken för upprepning.
Kompetens som stärker kundens säkerhet
OJCO Secure IT har CISSP-certifierade medarbetare, certifierade arkitekter och säkerhetsarkitekter samt bred nätverkskompetens med huvudinriktning på Fortinet. Vi arbetar även med migrering, underhåll och säkerhet i Azure.
Behöver ditt företag stöd vid en IT-incident eller hjälp att förebygga framtida händelser? Kontakta OJCO Secure IT för att diskutera behovet. Uppdragets omfattning och tillgänglighet bekräftas vid kontakt.