72 ชั่วโมงทองคำ
72 ชั่วโมงหลังจากการรั่วไหลของข้อมูลเป็นหน้าต่างสำคัญ GDPR กำหนดให้ต้องแจ้งให้หน่วยงานกำกับดูแลทราบภายใน 72 ชั่วโมง มิฉะนั้นจะต้องเผชิญกับค่าปรับสูงสุด 20 ล้านยูโร เป้าหมายช่วงเวลาทอง: ยับยั้งการรั่วไหลประเมินผลกระทบเก็บหลักฐาน
ขั้นตอนการตอบสนอง
ขั้นที่ 1 - การยับยั้ง: ตัดการเชื่อมต่อระบบที่ได้รับผลกระทบการปิดกั้น IP ของผู้โจมตี ขั้นที่ 2 - การกำจัด: ล้างประตูหลังแก้ไขช่องโหว่ ขั้นตอนที่ 3 - การคืนค่า: กู้คืนจากการสำรองข้อมูลที่สะอาดตรวจสอบความผิดปกติ ขั้นตอนที่ 4 - ทำซ้ำ: เขียนรายงานเหตุการณ์ปรับปรุงกระบวนการ
ขั้นตอนการแจ้งเตือน
หัวข้อการแจ้งเตือน: หน่วยงานกำกับดูแล (Netspace Office / GDPR) ผู้ใช้ที่ได้รับผลกระทบการจัดการภายใน เนื้อหาการแจ้งเตือน: สาเหตุของการรั่วไหลขอบเขตของผลกระทบการเยียวยาคำแนะนำของผู้ใช้
การเตรียมความพร้อมล่วงหน้า
การพัฒนา IRP (แผนการตอบสนองต่อเหตุการณ์) การจัดตั้งทีม CSIRT การฝึกซ้อมเป็นประจำการเก็บบันทึก ธุรกิจที่ไม่พร้อมหลังรั่วไหลขาดทุนมากกว่าธุรกิจที่พร้อมถึง 3 เท่า
คำประกาศ: บทความบนเว็บไซต์นี้มาจากเนื้อหาต้นฉบับ การแชร์ซ้ำ การสร้างโดย AI และแหล่งอื่นๆ หากมีปัญหาเกี่ยวกับลิขสิทธิ์หรือปัญหาอื่นๆ โปรดส่งความคิดเห็น บริษัทของเราจะตรวจสอบและดำเนินการโดยเร็วที่สุด