Este o capabilitate continuă de gestionare a riscului, nu doar activitatea forenzică efectuată după o încălcare a securității.
Răspunsul eficace leagă acțiunile tehnice de conducerea organizației, obligațiile legale și de reglementare, comunicare, siguranță, continuitate și recuperare. Pregătirea contează pentru că un incident este cel mai nepotrivit moment pentru a descoperi cine poate autoriza izolarea, unde sunt păstrate dovezile sau cum pot fi restaurate serviciile critice.
Majoritatea programelor organizează activitatea în jurul unui ciclu de viață recunoscut — pregătire; detecție și analiză; izolare, eradicare și recuperare; și învățare post-incident — și îl exersează prin exerciții tabletop și funcționale. Organizațiile fără profunzime internă cumpără adesea un retainer de răspuns, astfel încât ajutorul extern să sosească în baza unui contract prestabilit, nu negociat în cele mai grele ore ale unei încălcări.
Puncte esențiale
Înainte de un incidentDefiniți roluri, căi de escaladare, comunicare, tratarea dovezilor, suport extern și planuri testate prin exerciții.
În timpul unui incidentStabiliți faptele, evaluați impactul, limitați prejudiciul, păstrați dovezile, comunicați deciziile și adaptați-vă pe măsură ce cunoașterea evoluează.
După izolareEliminați accesul rămas, restaurați în siguranță, monitorizați reapariția și transformați lecțiile în îmbunătățiri de controale.
Limitare importantăIzolarea rapidă nu este întotdeauna cea mai sigură primă acțiune; modificările prost coordonate pot distruge dovezi sau perturba operațiuni esențiale.