Quelles preuves conserver pour l'assureur, la police et l'autorité ?

Conservez sans les modifier tous les éléments qui montrent ce qui s'est passé, quand, et ce que vous avez fait. Cela comprend le journal d'incident avec horaires et décisions ; les exports des journaux du pare-feu, du VPN, de l'annuaire, de la messagerie et des postes ; la demande de rançon et tous les messages des attaquants ; des captures d'écran de ce que les utilisateurs ont vu ; les images forensiques quand des spécialistes en ont réalisé ; et les justificatifs des coûts engagés. Notez pour chaque fichier une empreinte, le lieu de stockage et qui l'a manipulé. L'assureur a généralement besoin de la chronologie et des justificatifs de coûts ; la police, des messages des attaquants, des demandes de paiement et des indicateurs ; l'autorité veut savoir quelles données ont été touchées et comment vous avez réagi. Demandez tôt à chacun ce dont il a besoin, et gardez des copies hors des systèmes touchés. Les alertes NetSenX, avec heures, hôtes et destinations, et son journal d'audit peuvent faire partie de ce dossier, avec des rapports PDF à partir de l'offre Starter.

← Les 60 questions sur Réponse à incidentTous les thèmes