Czy podczas incydentu cyberbezpieczeństwa możemy dalej pracować?

Często częściowo, jeśli to zaplanowałeś. Ustal z góry, które procesy są krytyczne i jak działają przez kilka dni bez IT: papierowe formularze zamówień, telefoniczne listy klientów i dostawców, ręczne dokumenty dostaw, zapasowy laptop, który nigdy nie był w sieci firmowej. Izolacja zaatakowanych systemów może pozwolić pozostałym działać dalej, dlatego dobra segmentacja procentuje w trakcie incydentu, a nie tylko przed nim. Uważaj na skróty: podłączanie prywatnych urządzeń lub domowego laptopa do uszkodzonej sieci może rozprzestrzenić problem albo zniszczyć dowody. Komunikuj się z pracownikami kanałem poza zaatakowanymi systemami i jasno powiedz, czego nie robić. Ubezpieczyciele i klienci cenią firmę, która nadal ich obsługiwała. NetSenX pokazuje, których segmentów i hostów to dotyczy, co pomaga zdecydować, co może bezpiecznie pozostać w sieci.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy