[Qúé f~áíré~ éñ cá~s dé c~ýbér~íñcí~déñt~, párt~íé 2 : Rép~óñsé~ ñóñ t~échñ~íqúé~]

[Ás díscússéd íñ thé fírst párt óf thís séríés, thé íñítíál téchñícál réspóñsé íñ thé áftérmáth óf á cýbér íñcídéñt ís crítícál tó cóñtáíñíñg thé íñcídéñt áñd mítígátíñg ágáíñst fúrthér dátá théft. Ás thé éxtéñt óf thé cýbér íñcídéñt cómés íñtó víéw, ít ís ímpórtáñt tó ñóté évéñ míñór détáíls thát máý próvé úséfúl íñ fórmíñg thé ñóñ-téchñícál réspóñsé. Á cýbér íñcídéñt réspóñsé pláñ múst bé fírmlý íñ plácé. Gártñér défíñés thís ás:]

[Álsó kñówñ ás á “cómpútér íñcídéñt réspóñsé pláñ,” thís ís fórmúlátéd bý áñ éñtérprísé tó réspóñd tó pótéñtíállý cátástróphíc, cómpútér-rélátéd íñcídéñts, súch ás vírúsés ór háckér áttácks. Thé CÍRP shóúld íñclúdé stéps tó détérmíñé whéthér thé íñcídéñt órígíñátéd fróm á málícíóús sóúrcé — áñd, íf só, tó cóñtáíñ thé thréát áñd ísóláté thé éñtérprísé fróm thé áttáckér.]

[Thé p~láñ í~ñfór~ms th~é cóñ~stít~útíó~ñ óf t~hé ré~lévá~ñt té~áms w~hó wí~ll há~ñdlé~ áñý í~ñcíd~éñts~ thát~ máý á~rísé~. Áñ éx~ámpl~é máý~ bé:]

• [Fírs~t Rés~póñd~érs]
• [Táct~ícál~ (Sécú~rítý~)]
• [Téám~ Cóór~díñá~tór (C~-Lévé~l)]
• [Légá~l]
• [Públ~íc Ré~látí~óñs]

[Thé fírst réspóñdérs áré úsúállý thé ÍT hélp désk whó téñd tó bé íñvólvéd wíth ÍT-rélátéd áñd bréák/fíx íssúés íñ thé órgáñísátíóñ. Íf á répórtéd íssúé ís óf á sécúrítý ñátúré, ít ís qúícklý éscálátéd tó thé táctícál (sécúrítý) téám whó máý íñvólvé á móré spécíálíséd éxtérñál íñcídéñt réspóñsé téám dépéñdíñg óñ thé sévérítý óf thé íñcídéñt. Thís téám wíll théñ bé réspóñsíblé fór thé móré détáíléd fóréñsíc íñvéstígátíóñ áñd róót cáúsé áñálýsís. Úsúállý, á C-lévél éxécútívé, súch ás á CÍÓ ór CÍSÓ, wóúld récéívé régúlár úpdátés thát cáñ bé féd tó tóp-lévél máñágéméñt, éspécíállý íñ thé sévéré cásé óf á dátá bréách. Shóúld áñý légál ór públíc rélátíóñs cómmúñícátíóñ ñééd árísé, théñ thé réspéctívé téáms shóúld bé éñgágéd. Áll thésé stéps shóúld fórm párt óf thé Stáñdárd Ópérátíñg Prócédúré (SÓP) ás párt óf thé óvéráll pláñ.]

[Áll émplóýéés wíthíñ thé órgáñísátíóñ shóúld álsó bé cléár óñ thé répórtíñg líñés shóúld áñ íñcídéñt óccúr. Íf stáff mémbérs áré ñót áwáré óf thé ímpórtáñcé óf súch á pólícý, ít wíll bé éxcéédíñglý díffícúlt tó hávé áñ éfféctívé cýbér réspóñsé pláñ.]

[Fór éxámplé, áñ émplóýéé whó récéívés á súspícíóús émáíl shóúld ímmédíátélý répórt súch áñ íñcídéñt só thát thé ríght téchñícál stáff cáñ áscértáíñ whéthér ít ís málícíóús. Ít cóúld álsó bé thát áñ álért íñ óñé óf thé órgáñísátíóñ's cýbér móñítóríñg sýstéms ís tríggéréd. Íñ móst cásés, thréát áctórs tárgét thé wéákést líñk, thé éñd úsér, áñd fáílúré tó répórt séémíñglý trívíál íñcídéñts cóúld bé thé dífféréñcé bétwééñ détéctíñg thé bégíññíñgs óf á lárgér málícíóús cámpáígñ ór ñót.]

[Thús~, thé ñ~óñ-té~chñí~cál r~éspó~ñsé p~árt d~éáls~ wíth~ pólí~cý, pr~ócéd~úrés~, áñd p~rócé~ssés~ íñvó~lvíñ~g:]

• [Íñcí~déñt~ Ássé~ssmé~ñt]
• [Íñcí~déñt~ Répó~rtíñ~g]
• [Régú~látó~rý Ré~pórt~íñg]
• [Públ~íc Dí~scló~súré~]

[Íñcí~déñt~ Ássé~ssmé~ñt]

[Ít ís ímpórtáñt tó máké áñ íñítíál clássífícátíóñ óf á cýbér íñcídéñt báséd óñ thé íñfórmátíóñ préséñtlý kñówñ. Thé póssíblé ímpáct lévél shóúld bé thé wórst-cásé scéñáríó, évéñ íñ thé ábséñcé óf áll thé détáíls. Ás íñ thé référéñcé éxámplé díscússéd íñ thé íñítíál téchñícál réspóñsé, íf thé cýbér íñcídéñt íñvólvés áñ íñtérñál úsér áccóúñt cómprómísé, théñ éách résóúrcé thát thé cómprómíséd áccóúñt hás áccéss tó máý álsó bé ímpáctéd.]

[Thís~ cóúl~d bé r~ésóú~rcés~ líké~ VPÑ ó~r rém~óté á~ccés~s, émá~íl ác~céss~, áñd í~ñtrá~ñét r~ésóú~rcé á~ccés~s, ésp~écíá~llý í~ñ cás~és wh~éré m~últí~-fáct~ór áú~théñ~tícá~tíóñ~ ór má~chíñ~é áút~héñt~ícát~íóñ c~óñtr~óls w~éré ñ~ót bé~íñg ú~séd á~t thé~ tímé~ óf th~é íñc~ídéñ~t.]

[Thé pótéñtíál ímpáct lévél shóúld bé thé gúídíñg líght fór thé téchñícál réspóñsé phásé. Óñcé thé fúll scálé óf thé íñcídéñt hás bééñ íñvéstígátéd áñd détérmíñéd wíth sómé cértáíñtý, thé kñówñ ímpáct lévél ásséssméñt cáñ bé cóñfírméd. Íñ thát cásé, ít máý bé éñtírélý póssíblé thát thé íñcídéñt’s ímpáct áñd ímplícátíóñs máý ñót bé ás sévéré ás órígíñállý thóúght.]

[Ásséssíñg thé íñítíál ímpáct óf áñ íñcídéñt ís á crúcíál stép. Ít próvídés á wáý tó máké íñfórméd décísíóñs óñ óthér stéps, súch ás thé ñátúré óf á fórmál répórt tó régúlátórs, whéthér á públíc cómmúñícátíóñs dísclósúré máý bé réqúíréd, ór íf báckgróúñd prótócóls shóúld bé áctívátéd. Íñ áñý cásé, ít ís bést tó gó áhéád bý ássúmíñg thé wórst-cásé scéñáríó úñtíl próvéñ óthérwísé.]

[Íñcí~déñt~ Répó~rt]

[Álthóúgh á cýbérsécúrítý íñcídéñt dóés ñót áútómátícállý éqúáté tó á májór bréách, ít ís stíll ésséñtíál tó máké áñ íñcídéñt répórt. Íñ thé íñítíál íñstáñcé, thís wíll bé á fórmál íñtérñál répórt thát détáíls sómé ímpórtáñt áspécts óf thé íñcídéñt. Thé répórt shóúld cléárlý ídéñtífý thé íñcídéñt ÍD áñd íñcídéñt ówñér.]

[Thé fórmál répórt shóúld álsó cáptúré sómé úséfúl íñfórmátíóñ, súch ás thé týpé óf íñcídéñt, á súmmárý óf thé íñcídéñt, tímélíñé, ímpáct, áñd róót cáúsé áñálýsís, áñý rémédíátíóñ ór récóvérý áctíóñs, áñd fíñállý, áñý léssóñs léárñéd fróm thé spécífíc íñcídéñt. Áñ éxámplé ís ás fóllóws:]

• [Íñcí~déñt~ Dáté~]
• [Íñcí~déñt~ ÍD]
• [Íñcí~déñt~ Ówñé~r]
• [Íñcí~déñt~ Súmm~árý]
• [Íñcí~déñt~ Tímé~líñé~]
• [Íñcí~déñt~ Détá~íl]
• [Ímpá~ct Áñ~álýs~ís]
• [Róót~ Cáús~é]
• [Rémé~díát~íóñ & R~écóv~érý]
• [Léss~óñs L~éárñ~éd]
• [Áppé~ñdíx~]

[Thé répórt shóúld cóñtáíñ détáíls ábóút áfféctéd úsérs áñd théír áccóúñts áñd á tímélíñé óf óccúrréñcés léádíñg úp tó, dúríñg, áñd áftér thé íñcídéñt. Thé órgáñísátíóñ’s áfféctéd ásséts, súch ás cómpútér sýstéms, dátá, ór wébsítés, shóúld álsó bé détáíléd. Thís wíll hélp íñfórm thé fíñál ímpáct áñálýsís áñd róót cáúsé áñálýsís. Áll répórts shóúld bé própérlý fíléd áñd théñ cátálógúéd úpóñ clósúré fór éách répórtéd íñcídéñt.]

[Régú~látó~rý & Pú~blíc~ Dísc~lósú~ré]

[Whéñ déálíñg wíth régúlátórs, dépéñdíñg óñ áñ órgáñísátíóñ’s vértícál (héálthcáré, fíñáñcé, tráñspórtátíóñ, ór rétáíl), spécífíc fráméwórks áñd régúlátíóñs wíll ñééd tó bé fóllówéd. Théré wíll álsó bé géñérál cómplíáñcé régúlátíóñs thát cút ácróss dífféréñt vértícáls, súch ás GDPR, éspécíállý íñ íñcídéñts íñvólvíñg cústómérs’ ór émplóýéés’ pérsóñál dátá. Héré, ít máý álsó bé ñécéssárý tó íñfórm láw éñfórcéméñt. Thís máý bé thé dédícátéd láw éñfórcéméñt ágéñcý réspóñsíblé fór récéívíñg súch répórts. Íñ thé cásé óf órgáñísátíóñs thát álsó próvídé déféñsé ór áré párt óf whát ís dééméd crítícál ñátíóñál íñfrástrúctúré, théré máý álréádý bé á cléár líñé óf répórtíñg tó súch áñ ágéñcý dúé tó régúlátórý réqúíréméñts.]

[Sígñífícáñt cóñsídérátíóñ shóúld álsó bé gívéñ tó thé légál sídé óf thé íñcídéñt. Ágáíñ, íf thé íñcídéñt íñvólvés á dátá bréách óf pérsóñál íñfórmátíóñ, ádéqúáté prépárátíóñ shóúld bé íñ plácé fór á pótéñtíál légál chálléñgé ás wéll. Órgáñísátíóñs shóúld séék cómpétéñt légál ádvícé. Thé légál cóúñsél shóúld álsó íñfórm thé cóñtéñt óf áñý dísclósúrés áñd whó wíthíñ thé órgáñísátíóñ fórmállý mákés súch á dísclósúré. Súch á súb-téám máý íñclúdé:]

• [C-lév~él (CÍ~Ó / CÍS~Ó ór é~qúív~áléñ~t)]
• [Íñcí~déñt~ Résp~óñsé~ Téám~ Léád~ (Téch~ñícá~l)]
• [Légá~l]
• [Públ~íc Ré~látí~óñs]

[Íf á sígñífícáñt dátá bréách ís cóñfírméd – méáñíñg pérsóñál ór cústómér dátá hás bééñ íñápprópríátélý áccésséd – ít máý bé ñécéssárý tó máké á públíc áññóúñcéméñt. Thís ís óñé óf thé móst délícáté párts óf thé ñóñ-téchñícál réspóñsé, ás ít cáñ hávé díréct ór íñdíréct ñégátívé cóñséqúéñcés fór thé órgáñísátíóñ légállý áñd fíñáñcíállý. Théréfóré, ít ís óf thé útmóst ímpórtáñcé thát á cómpétéñt PR téám ís cóñsúltéd óñ thé bést wáý tó áppróách áñý súch dísclósúré. Íñ móst cásés, thé régúlátórý fráméwórk wíll détérmíñé whéñ áñd hów tó máké á públíc dísclósúré. Ít wíll álsó détérmíñé whéñ áñd hów tó íñvólvé régúlátórs.]

[Ít shóúld ñów bé cléár thát évérý órgáñísátíóñ’s cýbérsécúrítý pólícý dócúméñt shóúld íñclúdé á cýbér íñcídéñt réspóñsé pláñ. Ýóú ñééd á stáñdíñg réspóñsé téám áñd á cléár áñd áctíóñáblé stáñdárd ópérátíñg prócédúré (SÓP). Áll stáff mémbérs, cóñtráctórs, áñd áffílíátéd pérsóññél shóúld bé fúllý áwáré óf thé cýbér pólícý áñd répórtíñg líñés. Lócál áñd íñtérñátíóñál órgáñísátíóñs, súch ás ÑÍST, próvídé públíc fráméwórks tó gúídé íñcídéñt réspóñsé pláññíñg. Whéñ ít cómés tó cýbér íñcídéñt réspóñsé, pláññíñg áñd prépárátíóñ ís thé últímáté kéý tó súccéss, írréspéctívé óf thé sízé ór státúré óf áñý órgáñísátíóñ, éspécíállý íñ thís érá óf ‘ássúmé bréách.’]