Quali prove conservare per l'assicuratore, la polizia e l'autorità?

Conservi senza alterarlo tutto ciò che mostra che cosa è successo, quando e che cosa ha fatto. Cioè il registro dell'incidente con orari e decisioni; le esportazioni dei log di firewall, VPN, directory, posta ed endpoint; la richiesta di riscatto e ogni messaggio degli attaccanti; schermate di ciò che hanno visto gli utenti; le immagini forensi, se gli specialisti le hanno realizzate; e la documentazione dei costi sostenuti. Annoti per ogni file un hash, il luogo di conservazione e chi lo ha maneggiato. L'assicuratore di solito ha bisogno della cronologia e delle prove dei costi; la polizia dei messaggi degli attaccanti, delle richieste di pagamento e degli indicatori; l'autorità vuole sapere quali dati sono stati colpiti e come ha risposto. Chieda presto a ciascuno di che cosa ha bisogno e tenga copie fuori dai sistemi colpiti. Gli alert di NetSenX, con orari, host e destinazioni, e il suo log di audit possono far parte di questo fascicolo, con i report PDF dal piano Starter.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi