Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?

Decydując teraz o tym, co inaczej trzeba by improwizować w środku nocy. Napisz jednostronicowy plan: kto kieruje, kto może wyłączać systemy, kto rozmawia z klientami, ubezpieczycielami i regulatorami. Trzymaj numery telefonów na papierze i w drugim kanale, bo e-mail i komunikatory mogą nie działać albo być przejęte. Znaj swoje trzy lub cztery najważniejsze systemy i kolejność, w jakiej byś je odtwarzał, i przetestuj odtworzenie z kopii zapasowej. Ustal warunki z firmą reagującą na incydenty, zanim jej potrzebujesz, i sprawdź, do kogo ubezpieczenie cyber każe dzwonić najpierw. Upewnij się, że logi, których byś potrzebował, istnieją i są przechowywane wystarczająco długo: firewall, VPN, katalog i historia sieci. NetSenX dostarcza historię sieci i wyjaśnione alerty, a raporty PDF od planu Starter ułatwiają przekazanie pakietu dowodów.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy