EY помогает клиентам создавать долгосрочную ценность для всех заинтересованных сторон. Наши услуги и решения, основанные на аналитических данных и новейших технологиях, помогают клиентам развиваться и работать в современных условиях.
Компания EY ставит перед собой цель – совершенствуя бизнес, улучшать мир. Наши уникальные решения и услуги высочайшего качества помогают создавать долгосрочную ценность для клиентов и общества в целом, а также укреплять доверие к рынкам капитала.
Решение для обеспечения устойчивости и реагирования на кибер-инциденты
Решение Cyber Incident Resilience and Response (CIRR) обеспечивает межфункциональную поддержку организаций до, во время и после кибер-инцидента. Команды EY объединяют глобальный опыт, встроенную поддержку и масштабируемые услуги, чтобы укрепить устойчивость и ускорить преобразования.
Кибер-инциденты редко бывают только техническими - это быстро развивающиеся события под высоким давлением, требующие скоординированного реагирования со стороны бизнеса, технологий, коммуникаций и рисков. С ростом числа атак в различных секторах экономики, вопрос уже не "если", а "когда". Хотя угроза очевидна, ответ на нее не так прост - многие организации борются с фрагментарными ответными мерами, неясными ролями и ограниченным доступом к нужным знаниям, когда это важнее всего.
Особенности и функциональность решения
Подход EY отличается. Мы объединяем межфункциональную команду профессионалов в области кибертехнологий, криминалистики, кризисных коммуникаций, конфиденциальности и трансформации, опираясь на глобальный опыт и местное понимание. Будь то управление заинтересованными сторонами, выявление первопричины, координация уведомления об утечке информации или устранение уязвимостей, наши команды работают как единое целое, с единым контактным центром и общей миссией: помочь клиентам решительно реагировать и восстанавливаться. Наши партнерские отношения с альянсами еще больше повышают нашу способность развертывать нужные инструменты и аналитические данные, когда это наиболее важно.
Команды EY предоставляют ряд услуг, чтобы помочь Вам подготовиться к инциденту, включая полный набор возможностей и вариантов оценки текущего состояния. Это включает в себя широкий спектр упражнений и тестов - от настольных до высокоэкспериментальных и фиолетовых командных вариантов. EY также может включить эти услуги в пакет услуг по реагированию на кибер-инциденты (Cyber Incident Response Retainer), который предназначен для углубления нашего понимания Вашей организации до наступления кризиса - знакомства с Вашими системами, заинтересованными лицами и методами работы. Такая проактивная интеграция позволяет быстрее и эффективнее реагировать на инциденты и дает нам возможность работать вместе с Вашими командами над повышением устойчивости и укреплением зрелости реагирования на инциденты. Ретейнер работает по гибкой, заранее выкупленной модели, позволяющей использовать неиспользованные часы для моделирования, тестирования или расширения возможностей, обеспечивая непрерывное совершенствование. Чем лучше мы знаем Ваш бизнес, тем лучше мы можем его защитить.
Когда происходит кибер-инцидент, мы можем мобилизовать межфункциональную команду, состоящую из специалистов по реагированию, криминалистов и координаторов кризисных ситуаций, чтобы действовать быстро. Наша модель оплаты услуг гарантирует, что мы уже внедрены в Вашу среду, знакомы с Вашими системами, заинтересованными лицами и методами работы, поэтому мы можем реагировать решительно. На месте или удаленно, наши команды оказывают практическую поддержку в локализации, расследовании и восстановлении. Мы организуем ответные меры, предоставляем информацию об угрозах и управляем оповещением о нарушениях и коммуникациями в кризисных ситуациях. Наши партнерские отношения с альянсами расширяют наши возможности по внедрению передовых инструментов и средств поиска угроз. Чем лучше мы знаем Ваш бизнес, тем быстрее и эффективнее мы сможем его защитить.
Включает в себя:
Управление и оркестровка реагирования на инциденты
Цифровая криминалистика и оценка компрометации
Обнаружение и уведомление об утечке персонально идентифицируемой информации (PII)
Анализ угроз и их локализация
Кризисные коммуникации и координация действий заинтересованных сторон
Устранение уязвимостей
Команды EY поддерживают клиентов на протяжении всего периода восстановления, помогая им стабилизировать работу, восстановить доверие и стать сильнее. Наши команды руководят техническими исправлениями и повышением устойчивости, опираясь на глубокие знания о Вашей среде, полученные в ходе работы с клиентами и реагирования на инциденты. Мы помогаем клиентам справиться с последствиями инцидента с помощью структурированных обсуждений, теневых расследований и планирования преобразований. Будь то устранение уязвимостей, страховая поддержка или управляемые услуги, мы адаптируем восстановление к приоритетам Вашего бизнеса.
Включает в себя:
Услуги по устранению последствий и восстановлению
Теневые расследования и отчетность
Страховая поддержка или урегулирование убытков
Трансформация киберпрограмм
Услуги по аутсорсингу
Почему EY
Подход EY является масштабируемым и адаптируемым, поддерживая организации любого размера. CIRR использует глобальные знания и опыт для укрепления местных возможностей реагирования и призван повысить зрелость IR и обеспечить ценность на каждом этапе кибер-инцидента.
Отношения с альянсами и экосистемами EY
Решение CIRR дополнено стратегическими альянсами с CrowdStrike, Microsoft, SAP и ServiceNow. Предоставление клиентам доступа к ведущим технологиям анализа угроз, автоматизации и устранения последствий. Эти партнерские отношения укрепляют нашу способность предоставлять быструю, эффективную и масштабируемую поддержку на протяжении всего жизненного цикла инцидента.
Узнайте, как решение EY по трансформации кибербезопасности может помочь Вашей организации разработать, реализовать и поддерживать программы кибербезопасности.
Услуги EY по управлению кибербезопасностью предлагают бесперебойную стратегическую защиту, которая позволит Вам сосредоточиться на инновациях и развитии. Подробнее.
Узнайте, как команда EY по защите данных и конфиденциальности может помочь Вашей организации защитить свою информацию на протяжении всего жизненного цикла данных.