Bureaublad voor reactie op inbreuk

Wat is Bureaublad voor reactie op inbreuk?

In de meeste inbreuktrainingen worden de regels uitgelegd. Deze oefening zorgt ervoor dat een leerling ze vanaf uur vier toepast met een derde van de feiten, en dat is waar de reactie op een inbreuk feitelijk fout gaat. Terwijl ze op de privacystoel zitten tijdens een crisissimulatie, worden ze geconfronteerd met vier beslissingen, en bij elke beslissing is het juiste antwoord het antwoord waar een andere functie op de brug tegen pleit. Beveiliging wil dat de meldingsklok begint bij forensische bevestiging in plaats van op het moment dat een oproepbare technicus de gecodeerde systemen heeft gevonden. De infrastructuur wil vanavond worden weggevaagd en opnieuw opgebouwd om de handel te herstellen, wat ook het enige bewijs zou vernietigen van wat het netwerk heeft verlaten. De Chief Financial Officer wil weten of het betalen van het losgeld betekent dat er niets te melden valt. Legal wil wachten op het voltooide forensische rapport, zodat de indiening accuraat is, zonder te merken dat wachten geen optie is die de regelgeving biedt. De leerling archiveert vervolgens de melding, inclusief wat nog niet is vastgesteld en wanneer deze zal volgen, beslist of de organisatie door gehashte wachtwoorden het niet aan 2,1 miljoen mensen kan vertellen, en verwerpt een openbare verklaring die een cijfer onderschat dat al privé is ingediend. In de debriefing wordt de tijdlijn vergeleken met de niet ingeslagen weg, waar hetzelfde incident te laat eindigt, waarvan de omvang onbekend is, en tweemaal wordt gerapporteerd.

Wat je leert in Bureaublad voor reactie op inbreuk

• Bepaal wanneer de meldingsklok begint en waarom interne escalatievertraging meetelt als tijd op de klok
• Weeg het behoud van forensisch bewijs af tegen het herstellen van de dienst, en kijk welk bewijs een melding koopt
• Leg uit wat een losgeldbetaling wel en niet verandert aan meldingsplichten en risicobeoordeling
• Melding gefaseerd: wat is bekend, wat niet en wanneer volgt de rest
• Beoordeel wanneer personen rechtstreeks op de hoogte moeten worden gesteld en waar de vrijstelling van onverstaanbaarheid niet langer van toepassing is
• Erken dat volume alleen het individuele contact niet onevenredig maakt
• Zorg ervoor dat een openbare verklaring consistent is met wat er privé is gemeld
• Noteer de redenering achter elke beslissing, aangezien een reactie wordt beoordeeld op basis van wat op dat moment redelijk was

Bureaublad voor reactie op inbreuk — Trainingsstappen

1. Introductie

   Vandaag neem je plaats op de privacyplek op een incidentenbrug tijdens een volledige crisissimulatie. Het moeilijkste deel van een grote inbreuk is het niet kennen van de regels. Het past ze om uur vier toe met een derde van de feiten, terwijl iedere andere functie op de brug een beslissing wil die past bij hun eigen probleem.

2. De simulatie wordt geopend

   Alice heeft een bericht van Nils Ostrand, die crisisoefeningen doet voor Torvell Retail Group. De jaarlijkse simulatie begint over een paar minuten en ze zit op de privacystoel.

3. Deelnemen aan de brug

   De simulatie opent op de incidentbrug, de gedeelde console waarop elke functie werkt tijdens een groot incident.

4. Het innemen van de stoel

   De brug houdt de verstreken klok bij, de status van elke werkstroom en elke beslissing die is vastgelegd tegen de persoon die deze heeft genomen.

5. Uur nul

   De eerste injectie landt. Ransomware heeft het klantenplatform van de ene op de andere dag versleuteld en de aanvallers hebben een briefje achtergelaten waarin ze beweren dat ze een kopie van de klantendatabase hebben gemaakt voordat ze deze versleutelden. Niemand kan nog bevestigen of er daadwerkelijk iets het netwerk heeft verlaten.

6. Toen de klok begon

   De eerste beslissing van de brug is procedureel en al het andere hangt ervan af. De beveiliging stelt dat de klok moet lopen wanneer forensisch onderzoek bevestigt wat er is buitgemaakt, omdat het melden van een claim in een losgeldbriefje geen bewijs is.

7. Registratie van de starttijd

   Alice registreert de positie, zodat de rest van de brug op één klok werkt in plaats van op vier.

8. Uur drie: herbouwen of behouden

   Infrastructuur wil de getroffen servers wissen en vanavond opnieuw opbouwen op basis van afbeeldingen. De handel ligt stil, het landgoed verliest met het uur inkomsten en wederopbouw is de snelste route terug. Door de servers te wissen, wordt ook het enige bewijsmateriaal vernietigd van wat de aanvaller heeft gedaan en of er iets het netwerk heeft verlaten.

9. Wat Conservering heeft gekocht

   Beeldvorming voegt vijf uur toe voordat de restauratie kan beginnen. De brug accepteert het.

10. Uur negentien: de vraag

    De aanvallers maken contact. Ze willen betaling en in ruil daarvoor verbinden ze zich ertoe hun kopie van de gegevens te verwijderen en een decoderingssleutel te verstrekken. De Chief Financial Officer wijst erop dat betalen goedkoper is dan het alternatief, en vraagt ​​of het verwijderen door de aanvaller betekent dat er niets te melden valt.