Resposta a incidentes
Um incidente é gerido em horas, não em reuniões: qualificar, conter, notificar em 72 horas, informar. Cada etapa é registrada com data e hora no registro.
Procedimento de resposta
T+0
Qualifier
Registe o incidente aqui: natureza, âmbito, número de pessoas afetadas. O registo da hora de deteção inicia o prazo de 72 horas.
T+2 h
Confiner
Revogar as chaves API expostas, suspender as contas comprometidas, isolar o módulo afetado. No modo Santuário, os ficheiros encriptados permanecem ilegíveis sem a chave local.
T+24 h
Avaliar o risco
Determinar se o incidente apresenta um risco para os direitos e liberdades das pessoas. Documentar a decisão, mesmo quando esta conclui pela ausência de notificação.
T+72 h
Notificar a autoridade
Notifique a autoridade de controlo competente da sua jurisdição. A passagem ao estado « Notificado » horodata esta etapa no registo.
Après
Informer & corriger
Informar as pessoas envolvidas se o risco for elevado, publicar as medidas corretivas e encerrar o incidente com o plano de ação.
Registo de incidentes
Adira ou crie uma organização para usar esta funcionalidade.