72 giờ vàng
72 giờ sau khi vi phạm dữ liệu là cửa sổ quan trọng. GDPR yêu cầu thông báo cho các nhà quản lý trong vòng 72 giờ hoặc đối mặt với khoản tiền phạt lên tới 20 triệu euro. Mục tiêu vàng: ngăn chặn rò rỉ, đánh giá tác động, lưu giữ bằng chứng.
Giai đoạn đáp ứng
Giai đoạn 1 - Ngăn chặn: Ngắt kết nối hệ thống bị ảnh hưởng, chặn IP của kẻ tấn công. Giai đoạn 2 - Xóa bỏ: Xóa backdoor, sửa lỗi. Giai đoạn 3 - Khôi phục: Khôi phục từ bản sao lưu sạch, giám sát ngoại lệ. Giai đoạn 4: Viết báo cáo sự cố, cải thiện quy trình.
Quy trình thông báo
Đối tượng thông báo: Cơ quan quản lý (Network/GDPR), người dùng bị ảnh hưởng, quản lý nội bộ. Nội dung thông báo: Nguyên nhân rò rỉ, phạm vi ảnh hưởng, biện pháp khắc phục, lời khuyên của người dùng.
Chuẩn bị trước.
Phát triển IRP (Kế hoạch ứng phó sự cố), thành lập các nhóm CSIRT, diễn tập thường xuyên, lưu giữ nhật ký. Các doanh nghiệp không chuẩn bị bị tổn thất gấp 3 lần sau khi bị rò rỉ so với các doanh nghiệp sẵn sàng.
Tuyên bố miễn trừ trách nhiệm: Các bài viết trên trang này đến từ nội dung gốc, đăng lại, tạo bởi AI và các nguồn khác. Nếu có vấn đề về bản quyền hoặc vấn đề khác, vui lònggửi phản hồi, công ty chúng tôi sẽ kiểm tra và xử lý kịp thời.