A EY ajuda os clientes a criar valor a longo prazo para os stakeholders. Através da utilização de dados e tecnologia, os nossos serviços e soluções oferecem segurança e ajudam os clientes a transformar, a expandir e a operacionalizar os seus negócios.
O nosso propósito é construir um melhor mundo de negócios. Os insights e serviços que prestamos ajudam a criar valor a longo prazo para os clientes, para as pessoas e para a sociedade, bem como a construir relações de confiança nos mercados de capitais.
Solução de Resiliência e Resposta a Incidentes de Cibersegurança
A Solução de Resiliência e Resposta a Incidentes Cibernéticos (CIRR) proporciona apoio multifuncional às organizações antes, durante e após um incidente cibernético. As equipas da EY combinam conhecimentos especializados a nível global, apoio integrado e serviços escaláveis para reforçar a resiliência e acelerar a transformação.
Integra conhecimentos especializados de várias áreas para apoiar a preparação, a resposta e a recuperação, proporcionando um apoio integral em caso de incidentes.
Fortalecidos pelas alianças
A resposta a incidentes recorre a soluções tecnológicas de ponta das alianças da EY, incluindo a CrowdStrike, a Microsoft, a SAP e a ServiceNow.
Escalável
Oferece apoio personalizado, de acordo com as necessidades, adequado a qualquer fase de um incidente e adaptável a empresas de todas as dimensões.
Os incidentes cibernéticos raramente são apenas de natureza técnica — são acontecimentos que se desenrolam rapidamente e sob grande pressão, que exigem uma resposta coordenada entre as áreas de negócios, tecnologia, comunicações e gestão de riscos. Com o aumento dos ataques em todos os setores, já não se trata de saber se isso irá acontecer, mas sim quando. Embora a ameaça seja clara, a resposta não é assim tão simples — muitas organizações debatem-se com respostas fragmentadas, funções pouco claras e acesso limitado ao conhecimento adequado nos momentos mais críticos.
Funcionalidades e funcionalidades da solução
A abordagem da EY é diferente. Reunimos uma equipa multifuncional composta por profissionais das áreas da cibersegurança, análise forense, comunicação de crise, privacidade e transformação, apoiada por experiência global e conhecimento local. Quer se trate de gerir as partes interessadas, identificar a causa principal, coordenar a notificação de violações ou corrigir vulnerabilidades, as nossas equipas atuam em conjunto, com um único ponto de contacto e uma missão comum: ajudar os clientes a responder de forma decisiva e a recuperar-se mais fortes. As nossas parcerias de aliança reforçam ainda mais a nossa capacidade de disponibilizar as ferramentas e a informação adequadas nos momentos mais decisivos.
As equipas da EY prestam uma série de serviços para o ajudar a preparar-se para um incidente, incluindo um conjunto completo de opções de avaliação das capacidades e da situação atual. Isto inclui uma vasta variedade de opções de exercícios e testes, desde exercícios teóricos até opções altamente experienciais e de «purple teaming». A EY também pode integrar estes serviços num Contrato de Prestação de Serviços de Resposta a Incidentes Cibernéticos, concebido para nos permitir compreender a sua organização antes de ocorrer uma crise — familiarizando-nos com os seus sistemas, partes interessadas e formas de trabalho. Esta integração proativa permite uma resposta mais rápida e eficaz quando ocorre um incidente e permite-nos trabalhar em conjunto com as vossas equipas para aumentar a resiliência e reforçar a maturidade da resposta a incidentes. O contrato de prestação de serviços funciona com base num modelo flexível de horas pré-adquiridas, permitindo que as horas não utilizadas sejam trocadas por simulações, testes ou reforço de capacidades, o que possibilita a melhoria contínua. Quanto melhor conhecermos a sua empresa, melhor poderemos protegê-la.
Quando ocorre um incidente cibernético, podemos mobilizar uma equipa multifuncional composta por especialistas em resposta a incidentes, analistas forenses e coordenadores de crise para agir rapidamente. O nosso modelo de contrato de prestação de serviços garante que já estamos integrados no seu ambiente, familiarizados com os seus sistemas, partes interessadas e formas de trabalhar, para que possamos responder de forma decisiva. Quer seja no local ou à distância, as nossas equipas prestam apoio prático em todas as fases de contenção, investigação e recuperação. Coordenamos as medidas de resposta, fornecemos informações sobre ameaças e gerimos a notificação de violações e as comunicações de crise. As nossas parcerias de aliança reforçam a nossa capacidade de implementar ferramentas avançadas e capacidades de deteção proativa de ameaças. Quanto melhor conhecermos a sua empresa, mais rapidamente e de forma mais eficaz poderemos ajudá-lo a protegê-la.
Inclui:
Gestão e coordenação da resposta a incidentes
Criminalística digital e avaliação de violações
Detecção de informações de identificação pessoal (PII) e notificação de violações
Informações sobre ameaças e contenção
Comunicação em situações de crise e coordenação das partes interessadas
Correção de vulnerabilidades
As equipas da EY apoiam os clientes ao longo de todo o processo de recuperação, ajudando-os a estabilizar as operações, a restabelecer a confiança e a reconstruir-se de forma mais sólida. As nossas equipas orientam as medidas de correção técnica e o reforço da resiliência, com base num conhecimento aprofundado do seu ambiente, adquirido através do contrato de assistência e da resposta a incidentes. Ajudamos os clientes a lidar com as consequências de um incidente através de reuniões de análise estruturadas, investigações paralelas e planeamento da transformação. Quer se trate da correção de vulnerabilidades, do apoio em matéria de seguros ou de serviços geridos, adaptamos a recuperação às prioridades da sua empresa.
Inclui:
Serviços de remediação e recuperação
Investigações paralelas e elaboração de relatórios
Apoio em matéria de seguros ou liquidação de sinistros
Transformação do programa cibernético
Managed services
Avaliação Comparativa de Cibersegurança da EY
Avalie a capacidade da sua organização para prevenir, detetar, conter e responder a ameaças.
A abordagem da EY é escalável e adaptável, apoiando organizações de todas as dimensões. O CIRR aproveita os conhecimentos e a experiência a nível global para reforçar as capacidades de resposta locais e foi concebido para melhorar a maturidade da resposta a incidentes (IR) e gerar valor em todas as fases de um incidente cibernético.
EY Alliance and Ecosystem Relationships
A solução CIRR é reforçada por alianças estratégicas com a CrowdStrike, a Microsoft, a SAP e a ServiceNow. Proporcionar aos clientes acesso às tecnologias de ponta em matéria de inteligência sobre ameaças, automatização e correção. Estas parcerias reforçam a nossa capacidade de prestar apoio rápido, eficaz e escalável ao longo de todo o ciclo de vida dos incidentes.
Os Cybersecurity Managed Services da EY oferecem uma segurança estratégica e contínua que lhe dá a confiança para se concentrar na inovação e no crescimento. Saiba mais.
Descubra como a equipa de proteção e privacidade de dados da EY pode ajudar a sua organização a proteger a sua informação ao longo de todo o ciclo de vida dos dados.
Um estudo da EY revelou que 36% dos ativos das organizações estão vulneráveis a ameaças à cibersegurança. Explore os pontos fortes e os pontos fracos do seu setor.