72 heures d'or
72 heures après la violation de données est la fenêtre critique. Le rgpd exige que les autorités de surveillance soient informées dans les 72 heures, sous peine d'une amende pouvant aller jusqu'à 20 millions d'euros. Objectifs de l'âge d'or: contenir les fuites, évaluer l'impact, conserver les preuves.
Phase de réponse
Phase 1 - Confinement: déconnexion du système affecté, blocage de l'adresse IP de l'attaquant. Phase 2 - éradication: nettoyage des portes dérobées, correction des vulnérabilités. Phase 3 - restauration: restauration à partir d'une sauvegarde propre, surveillance des exceptions. Phase IV - reprise: rédaction du rapport d'incident, amélioration du processus.
Processus de notification
Objet de la notification: autorité de contrôle (bco / gdpr), utilisateurs concernés, direction interne. Contenu de la notification: cause de la violation, portée, recours, recommandations de l'utilisateur.
Préparation préalable
Développement d'un plan de réponse aux incidents (irp), constitution d'une équipe CSIRT, exercices réguliers, tenue de journaux. Les entreprises non préparées perdent 3 fois plus après une fuite que les entreprises préparées.
Avertissement : les articles de ce site proviennent de contenus originaux, de republications, de génération IA et d'autres sources. En cas de problème de droit d'auteur ou autre, merci denous contacter, notre entreprise vérifiera et traitera la demande rapidement.