Czego unikać podczas incydentu cyberbezpieczeństwa?

Oto krótka lista częstych błędów. Nie czyść ani nie odbudowuj maszyn przed zabezpieczeniem dowodów, bo stracisz możliwość ustalenia, jak napastnik wszedł. Nie resetuj haseł pojedynczo, gdy napastnik wciąż obserwuje; zaplanuj powstrzymanie i przeprowadź je za jednym razem. Nie omawiaj incydentu przez pocztę ani komunikator, które mogą być przejęte. Nie kontaktuj się z napastnikami i nie płać im bez porady zespołu reagowania, ubezpieczyciela i prawnika. Nie odtwarzaj danych z kopii, zanim nie upewnisz się, że pochodzą sprzed włamania. Nie ogłaszaj publicznie tego, czego jeszcze nie wiesz, i nie obiecuj klientom, że ich dane nie ucierpiały, zanim to sprawdzisz. Nie przegap terminów: wczesne ostrzeżenie NIS2NIS2: druga unijna dyrektywa w sprawie bezpieczeństwa sieci i informacji. Unijne prawo o cyberbezpieczeństwie (dyrektywa (UE) 2022/2555), które nakłada na wiele firm obowiązki bezpieczeństwa i zgłaszania incydentów. czy zgłoszenie na podstawie RODORODO: ogólne rozporządzenie o ochronie danych. Unijne prawo o ochronie danych osobowych (rozporządzenie (UE) 2016/679). można wysłać z niepełnymi informacjami i uzupełnić później. I nie przestawaj obserwować sieci, gdy systemy wrócą do pracy.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy