Əsas fikir
İlk bildirişdə faktlar natamam olur. Fərziyyələri qeyd edin, sübutu qoruyun, məsul şəxsləri təyin edin və hüquqi bildiriş tələblərini uyğun mütəxəssislə yoxlayın.
Rəhbərlik və cavab komandası eyni vəziyyət şəklini paylaşsın
Pozuntu şübhəsi gələndə insident rəhbərini təyin edin və təhlükəsizlik, İT, hüquq, məxfilik, kommunikasiya və təsirlənən biznes bölmələrini birləşdirin. İlk hesabatda nə müşahidə olunduğunu, nəyin hələ məlum olmadığını, hansı sistemlərin potensial təsirləndiyini və növbəti yeniləmənin vaxtını göstərin. Rəhbərlik xidmətin davamlılığı, resurs və kommunikasiya qərarlarını verir; texniki komanda isə sübut və əhatə dairəsini yoxlayır.
Əhatəni məhdudlaşdırın və sübutu qoruyun
Təsirlənən hesabları, cihazları və xidmətləri müəyyən edin; zəruri olduqda girişləri ləğv edin, şübhəli hostu təcrid edin və hücum yolunu bağlayın. Logları, e-poçt başlıqlarını, autentifikasiya və şəbəkə qeydlərini, dəyişiklik tarixçəsini və vaxt möhürlərini qoruyun. Təmizləmə və bərpa addımlarını sübut toplama ilə koordinasiya edin ki, dəyişikliklər araşdırmanı pozmasın. Əhatə məlum olmadan sistemin təhlükəsiz olduğunu elan etməyin.
Bildiriş, bərpa və yenidən baxışı planlaşdırın
Hansı məlumatın, neçə nəfərin və hansı sistemlərin təsirləndiyini müəyyənləşdirin. Müvafiq qanun, müqavilə və tənzimləyici öhdəliklərə görə kimə və nə vaxt bildiriş verilməli olduğunu hüquq və məxfilik məsulları ilə təsdiqləyin; müddətləri təxmin etməyin. Təsirlənənlərə təsdiqlənmiş faktları, ata biləcəkləri praktik addımları və yardım kanalını bildirin. Məlumat və xidmətləri etibarlı ehtiyat nüsxədən bərpa edin, etimadnamələri yeniləyin və bərpanı yoxlayın.
Rəhbərliyə təsiri və qərarları göstərin
Rəhbərliyə təqdim olunan məlumatlarda əməliyyat dayanmasını, məlumat və müştəri təsirini, xərclərin qiymətləndirilməsini, onun əsasını və qeyri-müəyyənliyini, həll olunmamış riskləri və qərar sahibini qeyd edin. Bu məlumatlara texniki göstəricilərlə yanaşı işə qayıdış, təchizatçı asılılıqları və işçi dəstəyini də daxil edin. Hadisədən sonra səbəb, buraxılmış siqnallar, nəzarət boşluqları və razılaşdırılmış tədbirləri məsul şəxslər və icra müddətləri ilə sənədləşdirin; məqsəd günahlandırmaq deyil, növbəti dəfə cavabı yaxşılaşdırmaqdır.