Objektif yon plan repons
Yon plan pou repons vyolasyon done bay yon plan pou swiv lè yon vyolasyon dekouvri.
Li se yon tan-ekonomize ak zouti rediksyon estrès. Yon fwa plan ou an plas, ou pa pral gen gaspiye tan ak enèji k ap deside kisa pou fè chak fwa yon vyolasyon fèt. Ou tou senpleman swiv etap sa yo ke ou te etabli an davans. Yon plan repons ki byen panse ou ka ede ou evite missteps ou ka fè lè ou aji nan mòd kriz la.
Eleman nan yon plan repons
Pou yo kapab efikas, yon plan repons pou vyolasyon done dwe enkli bagay sa yo:
- Yon definisyon vyolasyon
- Yon lis manm ekip repons yo
- Etap aksyon yo pou manyen vyolasyon an
- Yon pwosedi swivi
Defini yon vyolasyon
Yon etap enpòtan nan devlope yon plan repons se deside ki sa ki konstitye yon vyolasyon . Sa se, ki kalite ensidan pral aktive plan ou a? Gen kèk evènman, tankou yon imèl èskrokri, ka gen ti kras oswa ki pa gen efè sou operasyon konpayi ou an. Lòt moun, tankou yon enfeksyon ransomware oswa refi nan atak sèvis, ka lakòz yon dezòd grav.
Pandan ke definisyon an nan vyolasyon ka varye soti nan yon plan nan yon lòt, li tipikman gen ladan nenpòt vòl oswa entrizyon nan dosye done elektwonik ki gen enfòmasyon sansib sou kliyan, pasyan, kliyan oswa anplwaye yo. Li ta dwe gen ladan tou nenpòt ki vòl (oswa eseye vòl) nan enfòmasyon konpayi sansib tankou rive, sekrè komès, ak lòt pwopriyete entelektyèl.
Ekip Repons ou
Plan repons ou ta dwe idantifye manm ekip repons ou yo. Sa yo se moun ki pral pote soti nan plan repons ou lè yon vyolasyon fèt. Yo ta dwe fè konfyans anplwaye ki abitye ak biznis ou. Yo dwe pran responsablite yo kòm manm ekip seryezman.
Gwosè ekip ou a ak konpozisyon li yo depann sou plizyè faktè. Men sa yo enkli gwosè a nan konpayi ou, endistri a nan kote ou opere, ak konpleksite nan biznis ou. Nan anpil konpayi ekip repons la gen ladan omwen yon reprezantan ki soti nan chak nan domèn sa yo:
- Resous imen
- Teknoloji enfòmasyon oswa sekirite done
- Kominikasyon
- Jesyon Risk
- Legal
- Senior jesyon
Gen kèk violations done ka twò gwo oswa twò konplèks pou anplwaye ou yo okipe pou kont li. Fè fas ak evènman sa yo ekip ou a ap bezwen èd nan men ekspè deyò. Konsiltan sa yo deyò dwe idantifye nan plan repons ou an. Yo ka gen ladan avoka, anplwaye lapolis, ak sekirite done oswa ekspè rekiperasyon.
Aksyon etap nan plan ou
Plan repons ou ta dwe bay enstriksyon etap pa etap pou manm repons ekip ou a sou sa pou fè lè yon vyolasyon done rive. Chak manm ta dwe asiyen yon wòl ki montre ekspètiz li.
Pou egzanp, responsablite pou detèmine kijan vyolasyon an te fèt ta dwe asiyen nan yon anplwaye sekirite done. Menm jan tou, travay la nan avize konpayi asirans lan ki te bay politik responsablite cyber ou yo dwe asiyen nan yon anplwaye jesyon risk. Plan an ta dwe pèmèt ekip ou a analize vyolasyon an, detèmine kisa ki te mal, limite domaj la, epi fè tou sa amelyorasyon ki nesesè pou anpeche menm evènman ki pase nan lavni.
Manm repons ekip ou yo ta dwe ak anpil atansyon dokiman tout aksyon yo te pran apre vyolasyon ki te fèt la. Sa a enpòtan pou plizyè rezon. Premyèman, dosye yo pral verifye ke manm ekip yo swiv enstriksyon ki endike nan plan ou an. Dezyèmman, dokiman an ap bay bonjan enfòmasyon lè w ap fè evalyasyon pòs-vyolasyon ou yo.
Twazyèmman, otorite leta oswa federal egzije dosye yo si vyolasyon an enplike done ki pwoteje lalwa. Gen kèk kalite enfòmasyon ki idantifye pèsonèlman (tankou nimewo kat kredi oswa enfòmasyon sou sante) ki sijè a lejislasyon sou leta oswa federal sou vi prive. Si ou konsève done sansib sou kliyan, pasyan, oswa anplwaye sou sistèm òdinatè w lan ak enfòmasyon an konpwomèt, ou ka egzije lalwa pa avèti moun ki gen done yo te rèspèkte. Ou ka oblije rapòte tou vyolasyon an nan yon ajans leta oswa federal. Lwa Anpil presize yon tan ankadreman pou notifikasyon. Kondisyon yo notifikasyon, ki gen ladan ki dwe avize ak peryòd tan an obligatwa, yo ta dwe endike nan plan repons ou an.
Swiv-Up
Yon fwa ke plan ou te konplètman aplike epi yo te vyolasyon an te genyen, ou ta dwe fè yon sesyon debri ak ekip repons ou an. Mande tout manm yo kouri nan etap yo te pran yo ak leson yo te aprann nan pwosesis la. Manm yo ta dwe dekri nenpòt pwoblèm yo rankontre sou wout la pou yo ka ajiste plan la jan sa nesesè.