Reaktion auf Vorfälle
Ein Vorfall wird in Stunden geregelt, nicht in Sitzungen: qualifizieren, eingrenzen, innerhalb von 72 Stunden benachrichtigen, informieren. Jeder Schritt wird im Register mit einem Zeitstempel versehen.
Antwortverfahren
T+0
Qualifier
Protokollieren Sie den Vorfall hier: Art, Umfang, Anzahl der betroffenen Personen. Der Zeitstempel der Entdeckung setzt die 72-Stunden-Frist in Gang.
T+2 h
Confiner
Widerrufen Sie exponierte API-Schlüssel, sperren Sie kompromittierte Konten und isolieren Sie das betroffene Modul. Im Sanctuary-Modus bleiben verschlüsselte Dateien ohne den lokalen Schlüssel unlesbar.
T+24 h
Risiko bewerten
Stellen Sie fest, ob der Vorfall ein Risiko für die Rechte und Freiheiten von Personen darstellt. Dokumentieren Sie die Entscheidung, auch wenn diese zu dem Schluss kommt, dass keine Meldung erforderlich ist.
T+72 h
Behörde benachrichtigen
Benachrichtigen Sie die für Ihren Rechtsraum zuständige Aufsichtsbehörde. Der Wechsel zum Status „Benachrichtigt“ versieht diesen Schritt im Register mit einem Zeitstempel.
Après
Informer & corriger
Betroffene Personen bei hohem Risiko informieren, Korrekturmaßnahmen veröffentlichen und den Vorfall mit dem Aktionsplan abschließen.
Vorfallverzeichnis
Treten Sie einer Organisation bei oder erstellen Sie eine, um diese Funktion zu nutzen.