Реагування на інциденти
Інцидент вирішується за години, а не на нарадах: кваліфікація, локалізація, повідомлення протягом 72 годин, інформування. Кожен етап фіксується в реєстрі з позначкою часу.
Процедура відповіді
T+0
Qualifier
Зафіксуйте інцидент тут: характер, охоплення, кількість залучених осіб. Відмітка часу виявлення запускає 72-годинний термін.
T+2 h
Confiner
Відкликайте скомпрометовані ключі API, призупиняйте зламані акаунти, ізолюйте уражений модуль. У режимі Sanctuary зашифровані файли залишаються нечитабельними без локального ключа.
T+24 h
Оцінити ризик
Визначити, чи становить інцидент ризик для прав і свобод осіб. Задокументувати рішення, навіть якщо воно полягає у відсутності необхідності повідомлення.
T+72 h
Повідомити контролюючий орган
Повідомте компетентний контролюючий орган вашої юрисдикції. Перехід до статусу «Сповіщено» додає мітку часу для цього етапу в реєстрі.
Après
Informer & corriger
Інформувати осіб, яких це стосується, у разі високого ризику, публікувати коригувальні заходи та закривати інцидент із планом дій.
Журнал інцидентів
Приєднайтеся до організації або створіть її, щоб користуватися цією функцією.