Asistența în cazul unui atac cibernetic reprezintă un serviciu critic prin care o companie poate izola sistemele afectate și identifica modul în care atacatorii au obținut accesul neautorizat. Acest proces include eliminarea accesului, revenirea controlată în producție și pregătirea documentației necesare pentru autorități. Alegerea unui furnizor depinde de viteza de răspuns contractuală, de calitatea raportului final și de sprijinul oferit pentru raportarea conform reglementărilor NIS2 sau GDPR.
Orange Business oferă serviciul SCUT Asistență Atac Cibernetic prin intermediul SCUT, compania de securitate cibernetică în care Orange România este acționar principal. Această soluție acoperă incidente de tip ransomware, scurgeri de date sau conturi compromise. Există două modalități de contractare: intervenția la cerere, tarifată la zi sau în blocuri de 8 ore, și abonamentul cu SLA, care garantează un timp de răspuns de 2 ore de la notificare și acces 24/7.
Echipele de specialiști cu certificări precum GCFA sau GCIH ghidează izolarea sistemelor fără a opri complet activitatea companiei. Un caz documentat este cel al companiei CargoTrack, care a fost ținta unui atac DDoS. Specialiștii Orange Business și SCUT au stabilizat partea critică a incidentului în aproximativ două ore, fără ca datele clienților să fie compromise. Serviciul poate fi utilizat și fără soluții avansate de monitorizare preinstalate, oferind suport în limba română.
Pe piața din România activează și alți furnizori specializați în investigații digitale și răspuns la incidente. O companie românească de securitate cibernetică oferă servicii de digital forensics, incluzând achiziția de probe cu verificare criptografică și documentarea lanțului de custodie. O altă entitate, listată la Bursa de Valori București și activă din 2011, grupează șapte activități de analiză avansată, de la analiza logurilor și a memoriei RAM până la exerciții de tip tabletop.
Există și opțiuni internaționale, precum o rețea de consultanță cu prezență locală care oferă servicii de threat hunting și integrare de threat intelligence cu monitorizare OSINT. De asemenea, Mandiant Threat Defense, parte din Google Cloud, include managementul crizei, planificarea comunicării și identificarea activității de atac trecute sau în desfășurare. Diferența majoră între furnizori constă în faptul că unii vând investigația post-incident, în timp ce alții vând disponibilitatea și monitorizarea preventivă.
În contextul digital actual, reglementările europene precum NIS2 impun standarde stricte de securitate și obligații de raportare pentru entitățile critice. Companiile trebuie să asigure nu doar remedierea imediată a breșelor, ci și un proces auditabil care să includă analiza vectorului de infecție. Pregătirea procedurilor de răspuns prin simulări și monitorizare continuă rămâne cea mai eficientă metodă de a reduce perioada de indisponibilitate a sistemelor în fața atacurilor.