Risposta agli incidenti
Un incidente si gestisce in ore, non in riunioni: qualificare, contenere, notificare entro 72 ore, informare. Ogni fase è registrata con marca temporale nel registro.
Procedura di risposta
T+0
Qualifier
Registrare l'incidente qui: natura, perimetro, numero di persone coinvolte. L'orodataggio di rilevamento fa decorrere il termine di 72 ore.
T+2 h
Confiner
Revocare le chiavi API esposte, sospendere gli account compromessi, isolare il modulo interessato. In modalità Sanctuary, i file crittografati rimangono illeggibili senza la chiave locale.
T+24 h
Valutare il rischio
Determinare se l'incidente presenti un rischio per i diritti e le libertà delle persone. Documentare la decisione, anche quando si conclude con l'assenza di notifica.
T+72 h
Notificare l'autorità competente
Notificare l'autorità di controllo competente della propria giurisdizione. Il passaggio allo stato « Notificato » orodata questa fase nel registro.
Après
Informer & corriger
Informare le persone interessate se il rischio è elevato, pubblicare le misure correttive e chiudere l'incidente con il piano d'azione.
Registro degli incidenti
Unisciti o crea un'organizzazione per usare questa funzione.