Planul de răspuns la incidente, pe o singură pagină
Planurile de răspuns la incidente eșuează dintr-un motiv banal: sunt stocate pe sistemele care sunt căzute, într-un format pe care nimeni nu îl citește sub presiune.
Faceți-l de o pagină, tipărit
Tipărit efectiv, și pus în biblioraftul din birou, pentru că în timpul unui incident serverul de fișiere poate fi criptat, iar e-mailul indisponibil.
Ce trebuie să conțină
Cine decide. O persoană nominalizată, cu autoritatea de a deconecta sisteme, de a opri activitatea și de a cheltui bani, plus un înlocuitor. Ambiguitatea aici costă ore.
Pe cine sunați, cu numere. Furnizorul IT, asigurătorul de risc cibernetic, consilierul juridic, autoritatea de protecție a datelor, linia de fraudă a băncii, clienții cheie. Numere de mobil, nu interioare.
Primele cinci acțiuni. Scrise ca instrucțiuni, nu ca principii:
- Izolați de rețea mașinile afectate, fără să le opriți
- Sunați persoana care decide
- Începeți un jurnal scris, cu ore
- Păstrați probele — nicio reinstalare până nu se dispune altfel
- Nu plătiți nimic și nu răspundeți atacatorului
„Fără oprire" îi surprinde pe oameni. Conținutul memoriei este adesea singura dovadă a modului în care a funcționat intruziunea.
Ce trebuie să meargă în continuare. Cele trei sisteme fără de care firma chiar nu poate funcționa și alternativa manuală pentru fiecare.
Termenele de raportare. Sub GDPR, șaptezeci și două de ore pentru notificarea unei breșe de date personale către autoritatea de supraveghere. Sub NIS2, dacă sunteți vizat, douăzeci și patru de ore pentru avertizarea timpurie. Scrieți termenele și contactele reale.
Repetați-l o dată pe an
Nouăzeci de minute în jurul unei mese. Se descrie un scenariu și fiecare spune ce ar face. Ce căutați sunt golurile:
- Singura persoană care poate autoriza o oprire este în avion
- Nimeni nu știe numărul poliței de asigurare
- Administratorul de backup a plecat în martie
- Numărul de urgență sună într-un birou gol
Fiecare dintre acestea este banal de rezolvat în avans și scump de descoperit în direct.
Rolul planului nu este să acopere toate scenariile. Este ca prima oră să nu se consume decizând cine conduce.
Le redactăm și le repetăm cu clienții în cadrul securității cibernetice.