Je to kontinuálna schopnosť správy rizík, nie len forenzná práca vykonávaná po narušení.
Efektívna reakcia spája technické akcie s vedením podnikania, právnymi a regulačnými povinnosťami, komunikáciou, bezpečnosťou, kontinuitou a obnovou. Príprava je dôležitá, pretože incident je zlý čas na objavovanie, kto môže autorizovať zadržanie, kde sú uložené dôkazy alebo ako je možné obnoviť kritické služby.
Väčšina programov organizuje prácu okolo uznávaného životného cyklu — príprava; detekcia a analýza; zadržanie, eradikácia a obnova; a poincidentové učenie — a nacvičuje ho cez cvičenia za rokovacím stolom a funkčné cvičenia. Organizácie bez internej hĺbky si často kupujú retainer na reakciu, aby externá pomoc prichádzala podľa vopred dohodnutej zmluvy namiesto vyjednávania počas najhorších hodín narušenia.
Kľúčové body
Pred incidentomDefinovať roly, eskalačné cesty, komunikácie, zaobchádzanie s dôkazmi, externú podporu a plány testované cvičeniami.
Počas incidentuUstanoviť fakty, posúdiť dopad, zadržať škodu, zachovať dôkazy, komunikovať rozhodnutia a prispôsobovať sa meniacim sa poznatkom.
Po zadržaníEradikovať zostávajúci prístup, obnovovať bezpečne, monitorovať opakovanie a premieňať lekcie na zlepšenia kontrol.
Dôležité obmedzenieRýchle zadržanie nie je vždy najbezpečnejšia prvá akcia; zle koordinované zmeny môžu zničiť dôkazy alebo narušiť nevyhnutné operácie.