მთავარი დასკვნა
მონაცემების, მომხმარებლების, მოწყობილობებისა და გადაცემის არხების მრავალშრიანი კონტროლი კოორდინირებულ გამოძიებასა და რეაგირებას შეუერთეთ.
აღწერეთ გადაცემის გზები
პირადი ელფოსტა და ღრუბლოვანი საცავი, FTP და მესამე მხარეს ატვირთვა, USB და სხვა მოხსნადი მედია გადაცემის გზებია. ზედმეტად პრივილეგირებული ანგარიშები გადაცემის არხი კი არა, ხელშემწყობი წვდომის რისკია. აღწერეთ აქტივები, მონაცემთა მფლობელები და დამტკიცებული არხები.
გამოიკვლიეთ საეჭვო ქცევა
მონაცემთა სენსიტიურობა, მომხმარებლის როლი, მოწყობილობა, დანიშნულების ადგილი, მოცულობა და დრო ერთობლივად შეაფასეთ. უჩვეულო ტრაფიკი გამოძიების სიგნალია და არა ქურდობის მტკიცებულება. ერთი დიდი გადაცემის გარდა გაითვალისწინეთ კანონიერი მუშაობა და ბევრი მცირე გადაცემაც.
მინიმალური პრივილეგია და დამტკიცებული არხები
დაახარისხეთ მონაცემები, მიანიჭეთ მხოლოდ სამუშაოსთვის საჭირო წვდომა და აკონტროლეთ მედია და სერვისები. ორგანიზაციაში შეათანხმეთ მონიტორინგისა და წვდომის წესები და დანიშნეთ გამონაკლისებზე პასუხისმგებლები. თანამშრომლებს ასწავლეთ დამტკიცებული გაზიარება და საეჭვო გადაცემის შეტყობინება.
ღრუბელი, დისტანციური მუშაობა და რეაგირების დაგეგმვა
წინასწარ განსაზღვრეთ დამტკიცებული სერვისები, ჟურნალების მდებარეობა, გამონაკლისებზე პასუხისმგებლები და ინციდენტის საკონტაქტო პირები. დამტკიცებული დისტანციური წვდომა თავისთავად ინციდენტი არ არის. საეჭვო გადაცემისას შეთანხმებულ რეაგირების პროცესს მიჰყევით; სადაც შესაძლებელია, შეზღუდვასთან ერთად მტკიცებულებებიც შეინახეთ, გადაუდებელი მოქმედების დაყოვნების გარეშე.
შეატყობინეთ რეაგირების გუნდს
საეჭვო გადაცემა და ცნობილი კონტექსტი დამტკიცებული არხით აცნობეთ.
შეზღუდეთ შემდგომი გადაცემა
უფლებამოსილი რეაგირების სპეციალისტები ვითარებას აფასებენ და ანგარიშის, სესიის, გაზიარების ან ქსელის შესაბამის შეზღუდვებს იყენებენ.
შეინახეთ მტკიცებულებები
შესაბამისი ჟურნალები, დროები, იდენტიფიკატორები და მოქმედებათა ჩანაწერები მტკიცებულებების დამუშავების დამტკიცებული წესით შეინახეთ.
შეაფასეთ გავლენა
მონაცემთა მფლობელთან ერთად დაადგინეთ დაზარალებული მონაცემები და მიმღებები, შემდეგ კი ინციდენტის პროცედურებით გადაწყვიტეთ შემდგომი ნაბიჯები.