Skip content

ทุกวินาทีมีค่าสำหรับธุรกิจของคุณ
LRQA ตอบสนองเหตุการณ์ตลอด 24 ชั่วโมง

การโจมตีทางไซเบอร์สามารถขัดขวางการดำเนินงานของคุณ ทำลายชื่อเสียง และทำให้ข้อมูลสำคัญตกอยู่ในความเสี่ยง ด้วย LRQA คุณจะสามารถเข้าถึงทีมผู้เชี่ยวชาญรับมือเหตุการณ์ฉุกเฉินได้ทันที ซึ่งจะดำเนินการอย่างรวดเร็วเพื่อลดผลกระทบให้น้อยที่สุดและให้การสนับสนุนองค์กรของคุณในทุกขั้นตอน

สิ่งที่คาดหวังจาก LRQA

  • ตอบสนองตลอด 24 ชั่วโมงทุกวัน – เข้าถึงผู้เชี่ยวชาญที่ได้รับการรับรองและจดทะเบียน CREST ของเราได้ทันที ช่วยให้คุณไม่ต้องอยู่คนเดียวเมื่อเกิดวิกฤตทางไซเบอร์
  • การควบคุมอย่างรวดเร็ว – การดำเนินการอย่างเด็ดขาดเพื่อหยุดการโจมตี ปกป้องข้อมูลที่ละเอียดอ่อน และลดผลกระทบต่อการปฏิบัติงานและการเงิน
  • การสืบสวนและการรายงานทางนิติวิทยาศาสตร์ – การวิเคราะห์อย่างครอบคลุมว่าเหตุการณ์เกิดขึ้นได้อย่างไร ผลกระทบ และคำแนะนำที่ชัดเจนเพื่อเสริมสร้างความยืดหยุ่น
  • ได้รับการรับรองโดยอิสระ – LRQA เป็นผู้ให้บริการที่ได้รับการรับรองจาก NCSC (ระดับ 2) ในด้านการฝึกรับมือกับเหตุการณ์ทางไซเบอร์และการตอบสนองต่อเหตุการณ์ และได้รับการรับรองจาก CREST ในด้านทั้งการตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ (CSIR) และการฝึกรับมือกับเหตุการณ์ทางไซเบอร์
  • การสนับสนุนความต่อเนื่องทางธุรกิจ – คำแนะนำจากผู้เชี่ยวชาญเพื่อช่วยรักษาการดำเนินงานที่สำคัญในขณะที่มีการนำมาตรการการกู้คืนมาใช้
  • ความเชี่ยวชาญระดับโลก – การสนับสนุนที่สม่ำเสมอและเชื่อถือได้ในทุกภูมิภาค มอบความมั่นใจว่าองค์กรของคุณดำเนินงานอยู่ที่ใด

หากต้องการความช่วยเหลือฉุกเฉิน โปรดโทร0345 520 0085 (ตัวเลือก 3)หรือขอรับความช่วยเหลือฉุกเฉินและจะมีเจ้าหน้าที่ในทีมติดต่อกลับทันที  

 

 

เมื่อถึงเวลาสำคัญที่สุด ควรไว้วางใจผู้เชี่ยวชาญที่ได้รับการรับรอง

ความสามารถในการตอบสนองต่อเหตุการณ์ของเราได้รับการรับรองโดยอิสระจากองค์กรชั้นนำของอุตสาหกรรม ทำให้คุณมั่นใจได้ว่าการสนับสนุนจะส่งมอบตามมาตรฐานสูงสุด

ขอรับการสนับสนุนฉุกเฉิน
Accreditation

จากเหตุการณ์สู่การฟื้นตัว:กระบวนการสามขั้นตอนของเรา

มีส่วนร่วมและบรรจุ

คุณจะได้รับสายจากผู้แจ้งเหตุทันที เรารวบรวมข้อมูลสำคัญ ปรับปรุงสภาพแวดล้อมของคุณให้มีเสถียรภาพ และดำเนินการอย่างรวดเร็วเพื่อตัดการเข้าถึงของผู้โจมตี ป้องกันการแพร่กระจาย และปกป้องระบบและข้อมูลที่สำคัญที่สุดของคุณ

ขั้นตอนที่ 1

สืบสวนและกำจัด

ผู้เชี่ยวชาญของเราวิเคราะห์สาเหตุของการโจมตี ขนาดของการโจมตี และระบบหรือบัญชีที่ได้รับผลกระทบ จากนั้นเราจะลบโค้ดที่เป็นอันตราย กลไกการคงอยู่ และจุดเข้าถึงที่ไม่ได้รับอนุญาต เพื่อให้มั่นใจว่าภัยคุกคามจะถูกกำจัดอย่างสมบูรณ์

ขั้นตอนที่ 2

ฟื้นฟูและเสริมสร้างความแข็งแกร่ง

เราช่วยฟื้นฟูการดำเนินงานอย่างปลอดภัย ตรวจสอบความสมบูรณ์ของระบบ และจัดทำรายงานที่ชัดเจนพร้อมคำแนะนำที่เป็นประโยชน์ ซึ่งช่วยให้มั่นใจได้ถึงความยืดหยุ่น ความสอดคล้องตามกฎระเบียบ และลดความเสี่ยงของการเกิดเหตุการณ์ซ้ำ

ขั้นตอนที่ 3

คำถามที่พบบ่อย

ระหว่างการโจมตี

คุณสามารถมีส่วนร่วมได้เร็วเพียงใด? 

ทันทีที่คุณโทร0345 520 0085 (กด 3)เจ้าหน้าที่รับสายจะรับสายและเริ่มดำเนินการควบคุมสถานการณ์ทันที สิ่งสำคัญที่สุดของเราคือการทำให้สถานการณ์คงที่โดยเร็วที่สุด 

ก่อนที่ทีมของคุณจะเข้าร่วมเราควรทำอย่างไร? 

ห้ามปิดระบบที่ได้รับผลกระทบ หากปลอดภัย ให้ตัดการเชื่อมต่อจากเครือข่าย เก็บรักษาบันทึก และบันทึกเหตุการณ์และเวลาสำคัญ ขั้นตอนเหล่านี้จะช่วยให้เราตอบสนองได้อย่างมีประสิทธิภาพมากขึ้น

คุณสามารถรับมือกับเหตุการณ์ประเภทใดได้บ้าง? 

เราตอบสนองต่อภัยคุกคามหลากหลายรูปแบบ รวมถึง: 

  • แรนซัมแวร์และการกรรโชกทรัพย์
  • การบุกรุกอีเมลทางธุรกิจ
  • การเข้าควบคุมบัญชีคลาวด์
  • การละเมิดแอปพลิเคชันเว็บและฐานข้อมูล
  • การใช้ข้อมูลภายในในทางที่ผิด
  • การประนีประนอมซัพพลายเออร์และการโจมตี DDoS 
วิธีการทำงานของเรา

กระบวนการของคุณเกี่ยวข้องกับอะไรบ้าง?

เหตุการณ์แต่ละเหตุการณ์มีความแตกต่างกัน แต่โดยทั่วไปแล้ว การตอบสนองของเราจะมุ่งเน้นไปที่ประเด็นสำคัญต่อไปนี้:

  • มีส่วนร่วมและรักษาเสถียรภาพ – โทรทันทีพร้อมแจ้งเหตุฉุกเฉิน
  • ควบคุม – บล็อกการเข้าถึงของผู้โจมตีและปกป้องบริการที่สำคัญ
  • การแบ่งประเภทและการตรวจสอบ – กำหนดระยะเวลา ขอบเขต และจุดเข้า
  • กำจัด – ลบการคงอยู่และประตูหลัง
  • กู้คืน – คืนค่าระบบอย่างปลอดภัยด้วยการตรวจสอบ
  • บทเรียนที่ได้รับ – จัดทำรายงานสั้น ๆ เป็นภาษาอังกฤษแบบง่าย ๆ พร้อมขั้นตอนต่อไปที่ชัดเจน 

คุณทำงานจากระยะไกลหรือในสถานที่? 

โดยปกติแล้วเราจะเริ่มต้นจากระยะไกลเพื่อให้ตอบสนองได้รวดเร็วยิ่งขึ้น จากนั้นจึงไปที่หน้างานหากจำเป็นเพื่อดำเนินการสืบสวนและการสนับสนุนเพิ่มเติม 

คุณสามารถช่วยเหลือหน่วยงานกำกับดูแลและบริษัทประกันภัยได้หรือไม่?

ใช่ เราสามารถสนับสนุนการมีส่วนร่วมตาม GDPR/ICO การรายงานเหตุการณ์ PCI DSS และเอกสารของบริษัทประกันภัย รวมถึงการประสานงานกับทีมกฎหมายเมื่อจำเป็น 

แล้วค่าใช้จ่ายละคะ? 

เราให้ความสำคัญกับการว่าจ้างเบื้องต้นอย่างตรงไปตรงมาและโปร่งใส งานเพิ่มเติมใดๆ จะมีการตกลงกับคุณล่วงหน้า โดยมีขอบเขตและอัตราค่าบริการที่ชัดเจน 

หลังการฟื้นตัว

เราจะได้รับรายงานมั้ย? 

ใช่ คุณจะได้รับรายงานที่ชัดเจนและเป็นภาษาอังกฤษเข้าใจง่าย ซึ่งอธิบายสิ่งที่เกิดขึ้น ผลกระทบ และขั้นตอนการแก้ไขที่แนะนำ รายงานนี้จะเป็นหลักฐานสำหรับทีมงานภายใน บริษัทประกันภัย หรือหน่วยงานกำกับดูแล 

คุณสามารถช่วยเราลดโอกาสการเกิดเหตุการณ์ซ้ำได้ไหม? 

ใช่ เรามีบริการแก้ไขและให้การสนับสนุนด้วย:

  • แนวทางการเสริมความแข็งแกร่ง
  • การฝึกซ้อมความพร้อมและการจำลอง
  • การติดตามอย่างต่อเนื่องหากจำเป็น 

มีบริการที่เกี่ยวข้องอะไรบ้าง?

นอกเหนือจากการตอบสนองต่อเหตุฉุกเฉินแล้ว เรายังสนับสนุนด้วย: 

SOC ที่ได้รับการจัดการ 

ข่าวกรองภัยคุกคาม 

การทดสอบการเจาะทะลุ 

CISO เสมือนจริง