В момента на пробив всяка минута струва. Организациите, които реагират добре, не импровизират — те следват репетиран план.
Реакцията при инциденти (Incident Response) е разликата между контролиран инцидент и пълна катастрофа.
Фазите на реакцията
Подготовка, откриване, ограничаване, изкореняване, възстановяване и поуки — всяка фаза има ясни стъпки. Импровизацията по време на криза почти винаги влошава нещата.
Часове— първите часове след пробив определят мащаба на щетите.
Елементи на добрия план за реакция
- Ясни роли и отговорности при инцидент
- Дефиниция какво е „инцидент“ и кога се ескалира
- Процедури за ограничаване и изолиране
- План за комуникация (вътрешно и външно)
- Редовни репетиции (table-top упражнения)
Как да се защитите
Планът за реакция трябва да се тества, преди да потрябва. Table-top упражненията разкриват пропуските в спокойна обстановка, а не в разгара на реална атака.
Нужен ви е план за реакция при инциденти? Свържете се с нас.