Timme 0
När en postlåda, en webbplats eller en hel tenant har komprometterats är den avgörande frågan vad angriparen fick med sig, och vems data det var. Vi besvarar den med siffror som en tillsynsmyndighet godtar.
En interaktiv rapport som kan filtreras på källa, kategori, ålder och ägare. Den visar varje berörd person, vad som läckt om var och en, och de dokument som berör flest.
Vad som går till myndigheten enligt artikel 33, vem som ska informeras enligt artikel 34, och beviset bakom varje siffra.
Ett färdigt mejl till varje person som nämner de exponerade kategorierna men aldrig själva uppgifterna, en CSV om ni hellre gör utskicket själva, och maskerade paket ni kan lämna till tillsynsmyndigheten.
Vad angriparen nu vet om ert försvar, till exempel lösenord, privata nycklar, brandväggsregler och konfigurationsfiler, och vad som behöver bytas eller byggas om. DPO:n får anmälningslistan; den här är till CISO:n.
Vi utreder inte hur angriparen tog sig in, analyserar inte skadlig kod och ger inte juridisk rådgivning. Era jurister får fakta från oss och gör bedömningen själva. Arvodet beror på hur många konton och webbplatser som ingår, och ni vet det innan vi börjar.
För att komma igång behöver vi en Global Admin (eller ett lokalt tjänstekonto), incidentens tidslinje och en namngiven kontakt inom juridik eller incidenthantering.
Kontakta incidentteamet