Запрос дополнительной информации от наших экспертов об угрозах, статистике угроз по региону/отрасли, вредоносном ПО, уязвимостях, а также стандартах безопасности АСУ ТП

Помощь в остановке активной кибератаки, расследовании киберинцидента и минимизации его последствий.

Исследование артефактов киберинцидентов на промышленных предприятиях и объектах КИИ

Создание руководства по реагированию на инциденты информационной безопасности в АСУ ТП с учетом особенностей используемой инфраструктуры, а также проведение тренингов для приобретения сотрудниками предприятия навыков реагирования на инциденты.

Поток данных об угрозах (IOC хэши, правила IDS, Yara-правила), обнаруженных экспертами ICS CERT в системах АСУ ТП, позволяющий упростить и автоматизировать обнаружение и расследование атак

Совместное расследование APT и других кибератак, нацеленных на промышленное предприятие, обмен индикаторами компрометации с другими организациями и независимыми исследователями