A PwC oferece serviço de monitoramento externo, hunting, investigação e resposta às ameaças cibernéticas, inclusive na deepweb e darkweb, para reduzir a superfície de ataque, antecipar ações efetivas de mitigação e proteger contra impactos operacionais e regulatórios. O serviço é oferecido por meio de plataformas tecnológicas e processos integrados para recebimento, apuração, refino, geração e compartilhamento automatizado de informações relevantes para o negócio.
Principais funcionalidades
Hunting proativo e relatórios para identificação de ameaças cibernéticas globais e regionais
Implementação de processos e integração de plataformas para:
- Mapeamento de superfície de ataque (quais aplicações externas podem estar vulneráveis?)
- Identificação de vulnerabilidades críticas (RCEs) e exploráveis
- Identificação de canais de negociação de dados de funcionários e de clientes (cartões de crédito, pacientes etc.)
- Identificação de ameaças em redes sociais (perfis falsos, menções, campanhas)
- Identificação de aplicativos maliciosos em lojas de aplicativos
- Monitoramento de canais de comunicação, incluindo chats (abertos e fechados) e fóruns (abertos e fechados)
Todos esses dados são combinados e analisados de forma cruzada para gerar relatórios analíticos, com o objetivo de fornecer informações sobre tendências e implicações de ameaças regionais e globais.
Inteligência e disseminação de indicadores de comprometimento (IOCs) em tempo real e integração em plataformas de defesa para bloqueio automático de ameaças
Com base na experiência das nossas equipes operacionais e táticas, nossa plataforma de serviços oferece automação e dá visibilidade em tempo real das ameaças coletadas e analisadas em nível global pela PwC, incluindo:
- Identificação de indicadores de comprometimento (IOCs), incluindo e-mails, hashes, nomes de domínio, entre outros
- Identificação de cartões de crédito vazados e automação em plataformas antifraude para bloqueio
- Identificação de sites utilizados para phishing e apoio no take-down
- Envio de notícias sobre ameaças cibernéticas
- Compartilhamento de regras Yara
A inteligência de ameaças é disseminada para permitir que diferentes públicos sejam capazes de ter acesso à informação e possam agir com base no que está sendo identificado e compartilhado.
Monitoramento de ameaças cibernéticas direcionadas a VIPs
O monitoramento de VIPs e executivos tem como objetivo identificar menções em artigos de sites e portais, perfis falsos criados em plataformas de redes sociais, assim como atividades suspeitas em fóruns e canais da deepweb e darkweb.
Exemplos: credenciais comprometidas e consultas de dados pessoais.
Assessoria na remoção de conteúdo malicioso (take-down)
Ajuda na interação com empresas de hosting e provedores de nuvem para remoção de conteúdo malicioso, incluindo:
- Exposição de dados: potenciais vazamentos de credenciais corporativas, contas de e-mail, dados sensíveis ou ameaças direcionadas aos executivos (VIPs).
- Utilização indevida da marca: websites e domínios falsos, perfis falsos em redes sociais, aplicativos falsos em marketplaces, utilização fraudulenta de programas de vantagens para clientes.
Leve seus processos ao próximo nível
Aumento das capacidades de proteção do ambiente
- Maior visibilidade sobre ameaças do setor – globais e direcionadas
- Indicadores de comprometimento em tempo real
Melhor priorização de investimentos e esforços
Visibilidade sobre tendências de segurança cibernética e riscos que devem ser tratados.
Agilidade e assertividade em atividades de resposta a incidentes
- Detecção tempestiva de eventos de segurança abrangendo o ambiente externo
- Redução de impactos provocados por incidentes cibernéticos e por não conformidade regulatória em casos de vazamentos
Contatos
.jpg.pwcimage.105.105.jpg)
