მთავარი დასკვნა
პირველ გაფრთხილებაში ფაქტები არასრულია. მონიშნეთ ვარაუდები, შეინარჩუნეთ მტკიცებულებები, დანიშნეთ პასუხისმგებლები და შეტყობინების მოვალეობები კვალიფიციურ იურისტთან დაადასტურეთ.
ხელმძღვანელებსა და რეაგირების გუნდს ერთიანი სურათი მიაწოდეთ
გაჟონვის ეჭვისას დანიშნეთ ინციდენტის ხელმძღვანელი და გააერთიანეთ უსაფრთხოების, IT‑ის, იურიდიული, კონფიდენციალურობის, კომუნიკაციებისა და დაზარალებული ბიზნესგუნდები. პირველ განახლებაში უნდა ეწეროს დაფიქსირებული ფაქტები, რაც უცნობი რჩება, პოტენციურად დაზარალებული სისტემები და შემდეგი განახლების დრო. ხელმძღვანელები წყვეტენ უწყვეტობას, რესურსებსა და კომუნიკაციას, ტექნიკური გუნდები კი ადგენენ მტკიცებულებებსა და ფარგლებს.
შეზღუდეთ ინციდენტი და შეინარჩუნეთ მტკიცებულებები
განსაზღვრეთ დაზარალებული ანგარიშები, მოწყობილობები და სერვისები; გააუქმეთ წვდომა, საეჭვო ჰოსტი იზოლაციაში მოაქციეთ და საჭიროებისას დახურეთ შეტევის გზა. შეინახეთ ჟურნალები, ელფოსტის სათაურები, ავთენტიფიკაციისა და ქსელის ჩანაწერები, ცვლილებების ისტორია და დროის ნიშნულები. გასუფთავება და აღდგენა მტკიცებულებების შეგროვებას შეუთანხმეთ, რათა ცვლილებებმა გამოძიება არ დააზიანოს. ფარგლების გაგებამდე სისტემებს უსაფრთხოდ ნუ გამოაცხადებთ.
დაგეგმეთ შეტყობინება, აღდგენა და განხილვა
განსაზღვრეთ, რომელი მონაცემები, ადამიანები და სისტემები დაზარალდა. იურიდიულ და კონფიდენციალურობის პასუხისმგებლებთან დაადასტურეთ, ვის და როდის უნდა ეცნობოს მოქმედი კანონით, ხელშეკრულებებითა და მარეგულირებელი მოვალეობებით; ვადები ვარაუდით არ განსაზღვროთ. დაზარალებულ ადამიანებს მიაწოდეთ გადამოწმებული ფაქტები, პრაქტიკული ნაბიჯები და დახმარების არხი. მონაცემები და სერვისები სანდო სარეზერვო ასლებიდან აღადგინეთ, განაახლეთ ავტორიზაციის მონაცემები და აღდგენა გადაამოწმეთ.
ხელმძღვანელებს ზემოქმედება და გადაწყვეტილებები აცნობეთ
ხელმძღვანელობის განახლებები უნდა მოიცავდეს ოპერაციულ შეფერხებას, მონაცემებსა და მომხმარებლებზე გავლენას, ხარჯის შეფასებას საფუძვლითა და გაურკვევლობით, მოუგვარებელ რისკებსა და გადაწყვეტილების პასუხისმგებლებს. ტექნიკურ საზომებთან ერთად აცნობეთ სამუშაოს დაბრუნება, მომწოდებლებზე დამოკიდებულებები და პერსონალის მხარდაჭერა. შემდეგ აღწერეთ მიზეზი, გამოტოვებული სიგნალები, კონტროლის ხარვეზები და შეთანხმებული მოქმედებები პასუხისმგებლებითა და თარიღებით; მიზანი შემდეგი რეაგირების გაუმჯობესებაა.