Настільна система реагування на порушення

Що таке Настільна система реагування на порушення?

Реакція на порушення помиляється о четвертій годині, маючи на руках третину фактів. Сидячи в приватному кріслі під час симуляції кризи, ви приймаєте чотири рішення, і кожне з них аргументується іншою функцією: коли починається годинник сповіщень, чи відновлювати сьогодні ввечері та знищувати докази, чи сплата викупу скасовує обов’язок сповіщати та чи чекати повного висновку судово-медичної експертизи. Ви подасте сповіщення з тим, що ще невідомо, і відхилите публічну заяву, яка занижує вже подану цифру.

Що ви дізнаєтесь у Настільна система реагування на порушення

• Визначте, коли починається годинник сповіщень і чому внутрішня затримка ескалації зараховується як час на годиннику
• Зважте збереження судових доказів проти відновлення служби та подивіться, які докази купують сповіщення
• Поясніть, що платіж викупу робить і не змінює щодо обов’язків сповіщення та оцінки ризику
• Надсилайте сповіщення поетапно: що відомо, що ні, і коли з’явиться решта
• Вирішуйте, коли особам потрібно повідомити безпосередньо, а де припиняється дія винятку щодо нерозбірливості
• Визнайте, що сам по собі обсяг не робить індивідуальний контакт непропорційним
• Зберігайте публічну заяву відповідно до того, що було повідомлено приватно
• Запишіть аргументацію кожного рішення, оскільки відповідь оцінюється на основі того, що було розумним у той час

Настільна система реагування на порушення — Кроки навчання

1. вступ

   Сьогодні ви займаєте усамітнене місце на мосту під час повної симуляції кризи. Важка частина серйозного порушення полягає в незнанні правил. Він застосовує їх о четвертій годині з третиною фактів, тоді як кожна інша функція на мосту хоче рішення, яке відповідає їхній власній проблемі.

2. Відкривається Симуляція

   Аліса має повідомлення від Нільса Остранда, який проводить антикризові дослідження для Torvell Retail Group. Річна симуляція починається за кілька хвилин, і вона знаходиться в приватному місці.

3. Приєднання до мосту

   Симуляція відкривається на мосту інциденту, спільній консолі, з якої працюють усі функції під час великого інциденту.

4. Займаючи місце

   Міст відстежує час, що минув, статус кожного робочого потоку та кожне рішення, зареєстроване щодо особи, яка його прийняла.

5. Нульова година

   Перший вводить землю. Програмне забезпечення-вимагач зашифрувало клієнтську платформу протягом ночі, і зловмисники залишили записку, в якій стверджували, що вони зробили копію бази даних клієнтів перед її шифруванням. Ніхто поки що не може підтвердити, чи дійсно щось покинуло мережу.

6. Коли годинник почав

   Перше рішення мосту є процедурним, і все інше залежить від нього. Служба безпеки стверджує, що годинник має початися, коли експерти підтвердять, що було вилучено, оскільки повідомлення про вимогу в записці про викуп не є доказом.

7. Запис часу початку

   Аліса записує положення, щоб решта містка працювала на один годинник, а не на чотири.

8. Година третя: відновити або зберегти

   Сьогодні ввечері інфраструктура хоче стерти уражені сервери та перебудувати їх із зображень. Торгівля падає, маєток щогодини втрачає дохід, а відбудова — це найшвидший шлях назад. Знищення серверів також знищує єдиний доказ того, що зробив зловмисник і чи щось залишило мережу.

9. Що консервація купила

   Зображення додає п’ять годин до початку відновлення. Міст приймає це.

10. Година дев'ятнадцята: Попит

    Нападники йдуть на контакт. Вони хочуть оплату, а в обмін зобов’язуються видалити свою копію даних і надати ключ розшифровки. Головний фінансовий директор зазначає, що оплата дешевша, ніж альтернатива, і запитує, чи видалення зловмисником означає, що нема про що повідомляти.