72 saatlik altın dönem
Veri ihlalinden sonraki 72 saat önemli bir pencerede. GDPR, düzenleyicilere 72 saat içinde bilgi vermek zorundadır, aksi takdirde en fazla 20 milyon avro para cezası ile karşı karşıya kalır. Altın dönem hedefleri: sızıntıları engellemek, etkileri değerlendirmek ve kanıtları saklamak.
Yanıt Aşaması
1. Aşama - Korumak: Etkilenen sistemi kesin ve saldırganın IP adresini engel edin. 2. Aşama - Ortadan kaldırma: Arka kapıyı temizle ve güvenlik açıklarını düzel. 3. Aşama - Kurtarma: Temiz yedeklerden kurtarma, istisnaları izleme. Dördüncü Aşama: Olay raporları yazmak ve süreci geliştirmek.
Bilgi Süreci
Bildirim hedefleri: Düzenleyici kurumlar (DSGVO), etkilenen kullanıcılar ve iç yönetim. İçerik: açıklama nedeni, etki kapsamı, çözümler, kullanıcı önerileri.
Önceden Hazırlanın
IRP (olay yanıt planı) oluşturmak, CSIRT ekibi oluşturmak, düzenli egzersizler yapmak ve günlük tutmak. Hazırlanmamış şirketler, hazır şirketlerden üç kat daha fazla kayıp kaybederler.
Uyarı: Bu sitedeki makaleler orijinal içerik, yeniden paylaşımlar, yapay zeka üretimi ve diğer kaynaklardan gelmektedir. Telif hakkı veya diğer sorunlarınız varsa, lütfengeri bildirim gönderin. Şirketimiz en kısa sürede kontrol edip işlem yapacaktır.