Time 0
Når en postkasse, et site eller en hel tenant er kompromitteret, er det afgørende spørgsmål, hvad angriberen tog med sig, og hvis data det var. Vi besvarer det med tal, som en tilsynsmyndighed vil acceptere.
En interaktiv rapport, der kan filtreres på kilde, kategori, alder og ejer. Den viser hver berørt person, hvad der er lækket om hver enkelt, og de dokumenter, der rammer flest.
Hvad der går til myndigheden efter artikel 33, hvem der skal have besked efter artikel 34, og beviset bag hvert tal.
En færdig mail til hver person, der nævner de eksponerede kategorier, men aldrig selve data, en CSV, hvis I hellere vil lave brevfletningen selv, og slørede pakker, I kan give videre til tilsynet.
Hvad angriberen nu ved om jeres forsvar, fx adgangskoder, private nøgler, firewall-regler og konfigurationsfiler, og hvad der skal skiftes eller bygges om. DPO’en får underretningslisten; den her er til CISO’en.
Vi undersøger ikke, hvordan angriberen kom ind, analyserer ikke malware og giver ikke juridisk rådgivning. Jeres advokater får fakta fra os og laver selv vurderingen. Honoraret afhænger af, hvor mange konti og sites der er med, og I kender det, før vi går i gang.
For at gå i gang skal vi bruge en Global Admin (eller en on-prem servicekonto), hændelsens tidslinje og én navngiven kontakt i jura eller beredskab.
Kontakt beredskabet