Fenix24, 새로운 사이버 사고 대응 패러다임을 제안하는 백서 발표

차타 누가, 테네시., 1월 24, 2023 / PRNewswire / - 페닉스재해 복구 서비스의 선도적인 제공업체인 는 오늘날 사이버 공격에서 가장 비용이 많이 드는 측면인 중단 시간을 크게 단축할 사이버 보안 침해 사건 이후 대응을 위한 새로운 흐름을 제안하는 백서를 발표했습니다. 라는 제목의 논문 "비즈니스 중단의 높은 대가에는 새로운 대응 방식이 필요합니다." 오늘날의 사이버 공격, 특히 랜섬웨어는 조직을 최대한 파괴하도록 설계되었다고 주장합니다. 가동 중지 시간 이후 비용이들 수있다 사이에 $ 100K 및 $ 1M 대부분의 조직에서는 회사를 더 빨리 비즈니스에 복귀시켜 비즈니스 중단을 줄이기 위해 사고 대응(IR) 흐름을 재설계해야 할 때입니다. 이는 위반 발견 직후 복구 작업의 우선 순위를 지정하여 수행할 수 있습니다. 

"복원 팀이 이벤트에 일찍 투입될수록 전반적인 업무 중단 비용이 낮아집니다."라고 말했습니다. 히스 렌프로, 공동 창립자, Fenix24. “몇 년 전만 해도 복원이 시스템을 켜고 있었습니다. 오늘날 이러한 팀은 포렌식 데이터 캡처를 가속화하고, 손상된 환경에 대한 원격 액세스를 설정하고, 복원을 위한 중요 시스템을 식별하고 우선 순위를 지정하여 비즈니스 중단의 고통을 완화하는 데 필수적입니다. 처음부터 복원이 있을 때 다른 모든 사람들이 더 빨리 움직일 수 있습니다. 우리는 매우 협력적인 Digital Forensics/Incident Response 파트너와 함께 새로운 모델을 구축했으며 Fenix24의 지능형 복원 전략과 협력하여 가동 중지 시간을 최대 50% 단축했습니다.”

백서: 초기 공격 여파에 복원 팀을 포함하도록 사고 대응 모델을 재정의하는 것을 업계 전반에서 고려할 것을 제안합니다. 사이버 보험 회사가 정책에 복원 패널을 포함하여 고품질 복원 전문가에 대한 추천 비율을 높이도록 권장합니다. 아직 협업 모델을 채택하지 않은 DFIR 솔루션 제공업체가 제공하는 이점을 고려할 것을 촉구합니다. 오늘날의 사전, 중간 및 사후 사고 노력은 실시간 오케스트레이션 및 Cygnvs와 같은 통신 도구로 크게 지원되어 이 협업 모델을 현실로 만들 수 있습니다.

역사적으로 위반 코치는 DFIR(Digital Forensics/Incident Response Teams)을 도입하여 사건을 억제하고 초기 대응을 제공하는 데 앞장섰습니다. DFIR 리드 또는 위반 코치는 이 프로세스에 따라 복원 파트너를 추천하거나 추천하지 않을 수 있으며, 이로 인해 비즈니스 중단이 몇 주 또는 몇 달까지 연장될 수 있습니다. 그러나 중단 시간이 너무 비싸고 사고로 인한 막대한 비용의 대부분을 차지한다는 사실이 고객과 통신사 모두에게 분명해지고 있습니다.

"Eos에서 우리는 사이버 부문의 대형 보험사 및 공급업체와 긴밀히 협력하고 비즈니스 중단이 어떻게 사이버 손실을 확대하는 주요 요인이 되었는지 지속적으로 듣고 있습니다."라고 말했습니다. 잭 파웰, Eos Venture Partners의 파트너. "우리 연구를 통해 우리는 이제 BI가 특정 사이버 라인에서 손실의 50% 이상을 차지한다는 것을 확인했습니다."

자료 : 백서 전문 다운로드 및 읽기.  

훼닉스24 소개

Conversant Group 계열사인 Fenix24는 빠르고 철저하며 전문적인 운영을 통해 사고 후 재해 복구 및 복원의 기준을 높이고 있습니다. 전투 테스트를 거친 당사의 전문가들은 사고 대응 및 비즈니스 중단 비용을 최소화하기 위해 가장 지능적이고 전략적인 복구 플레이북을 실행합니다. Fenix24는 환경을 손상시킨 범죄자를 몰아내고 회사의 IT 운영을 복원하는 데 필요한 군대입니다. 자세한 내용은 fenix24.com.

출처 Fenix24

• SEO 기반 콘텐츠 및 PR 배포. 오늘 증폭하십시오.
• 플라토 블록체인. Web3 메타버스 인텔리전스. 지식 증폭. 여기에서 액세스하십시오.
• 출처: https://www.darkreading.com/attacks-breaches/fenix24-releases-white-paper-proposing-new-cyber-incident-response-paradigm