Реагиране при инциденти
Инцидентът се управлява за часове, а не чрез срещи: квалифициране, ограничаване, уведомяване в рамките на 72 часа, информиране. Всяка стъпка се отбелязва с клеймо за време в регистъра.
Процедура за отговор
T+0
Qualifier
Зафіксуйте інцидент тут: характер, охоплення, кількість залучених осіб. Відмітка часу виявлення запускає 72-годинний термін.
T+2 h
Confiner
Відкликайте скомпрометовані ключі API, призупиняйте зламані акаунти, ізолюйте уражений модуль. У режимі Sanctuary зашифровані файли залишаються нечитабельними без локального ключа.
T+24 h
Оцінити ризик
Визначити, чи становить інцидент ризик для прав і свобод осіб. Задокументувати рішення, навіть якщо воно полягає у відсутності необхідності повідомлення.
T+72 h
Повідомити контролюючий орган
Повідомте компетентний контролюючий орган вашої юрисдикції. Перехід до статусу «Сповіщено» додає мітку часу для цього етапу в реєстрі.
Après
Informer & corriger
Інформувати осіб, яких це стосується, у разі високого ризику, публікувати коригувальні заходи та закривати інцидент із планом дій.
Регистър на инциденти
Присъединете се към организация или създайте такава, за да използвате тази функция.