אבטחת מידע · מעורב

להיערך לאירוע לפני שהוא קורה

בשורה אחת: בזמן אירוע אין זמן להחליט מי מחליט — הנייר שנכתב בבוקר רגוע הוא ההבדל בין שעה לשבוע.

מה כותבים מראש

מי מוביל, מי מדבר עם לקוחות, מי מול הרגולטור, ואיך יוצרים קשר מחוץ למערכות שאולי נפגעו. רשימת אנשי קשר של ספקים קריטיים, ופרטי הביטוח אם יש.

נהלים בסיסיים: איך מנתקים גישה, איך מבטלים אסימונים, איך מקפיאים סביבה תוך שמירת ראיות.

סדר הפעולות

לעצור את ההתפשטות, לשמר ראיות, להעריך היקף, לתקן, ורק אז לחזור לשגרה. אל תמחקו מערכת שנפגעה לפני שאספתם ממנה מה שצריך — זה הרס ראיות שיחזור אליכם.

תעדו כל פעולה עם שעה. אחר כך זה בסיס הדיווח.

דיווח

יש מקרים שבהם חלה חובת הודעה לגורמים ולנפגעים, ולעיתים בלוח זמנים קצר. בדקו זאת מראש מול יועץ מתאים — לא באמצע האירוע.

לעומק

תרגלו פעם בשנה על השולחן: תרחיש, שעה, וכל בעלי התפקידים בחדר. התרגיל מגלה תמיד שניים־שלושה פערים בסיסיים — הרשאה שאין לאיש, איש קשר שעזב, או נוהל שמסתמך על מערכת שבתרחיש עצמו אינה זמינה.