72 часа Золотой
Ключевым окном является 72 часа после утечки данных. GDPR требует уведомления регулятора в течение 72 часов, в противном случае ему грозит штраф в размере до 20 миллионов евро. Цель Золотого периода: сдерживание утечки, оценка воздействия, сохранение доказательств.
Этап отклика
Первый этап - сдерживание: отключение пораженной системы, блокировка IP - адреса злоумышленника. Второй этап - уничтожение: удаление задних дверей, устранение уязвимостей. Третий этап - восстановление: восстановление от чистого резервного копирования, мониторинг аномалий. Этап 4 - Комплект: Написание отчета об инциденте, улучшение процесса.
Процесс уведомления
Объект уведомления: надзорный орган (Бюро по связям с общественностью / GDPR), пострадавшие пользователи, внутреннее руководство. Содержание уведомления: причина утечки, объем воздействия, средства правовой защиты, предложения пользователя.
Готовьтесь заранее.
Разработка IRP (план реагирования на события), формирование команды CSIRT, регулярные тренировки, ведение журнала. Потери неподготовленного предприятия после утечки в три раза больше, чем у подготовленного предприятия.
Отказ от ответственности: статьи на этом сайте поступают из оригинальных источников, репостов, генерации ИИ и других каналов. Если есть вопросы по авторскому праву или другие проблемы, пожалуйста,напишите нам, и наша компания оперативно проверит и решит вопрос.