Rinkinys · Atitiktis
Pranešimų priežiūros institucijai rinkinys
Teisės aktų nustatytas laikrodis pradedamas skaičiuoti nuo sužinojimo momento ir nesustoja, kol tiriate. Šiame rinkinyje pateikiamas kriterijų testas, terminai ir kiekvieno pateikimo turinys, kad sprendimas pranešti būtų priimamas pagal kontrolinį sąrašą, o ne iš nuojautos.
- Ankstyvasis perspėjimas
- 24 valandos
- Pranešimas apie incidentą
- 72 valandos
- Galutinė ataskaita
- 1 mėnuo
Paleiskite laikrodį anksčiau, nei esate tikri
Terminas skaičiuojamas nuo momento, kai organizacija sužinojo apie didelį kibernetinį incidentą – ne nuo patvirtinimo ir ne nuo tyrimo pabaigos. Laukimas, kol viskas paaiškės, yra dažniausia priežastis, dėl kurios praleidžiamas 24 valandų langas.
Ankstyvasis perspėjimas, kuris vėliau pasirodo esąs nereikalingas, kainuoja vieną laišką. Praleistas ankstyvasis perspėjimas kainuoja priežiūros institucijos užfiksuotą pažeidimą.
Didelio kibernetinio incidento testas operacine kalba
Parašyta taip, kad analitikas galėtų pritaikyti 3 val. nakties. Pažymėjus bet kurį punktą, nedelsiant eskaluokite SOC vadovui, kad būtų priimtas sprendimas dėl pranešimo.
Ką turi apimti kiekvienas pateikimas
| Etapas | Terminas | Turinys |
|---|---|---|
| Ankstyvasis perspėjimas | 24 valandos nuo sužinojimo | Ar įtariama, kad incidentą sukėlė neteisėti ar piktavališki veiksmai, ir ar jis gali turėti tarpvalstybinį poveikį. Detalių nereikalaujama. |
| Pranešimas apie kibernetinį incidentą | 72 valandos nuo sužinojimo | Patikslina ankstyvąjį perspėjimą; pirminis pavojingumo ir poveikio vertinimas; kompromitavimo požymiai, jei jų turima. |
| Tarpinė ataskaita | Pareikalavus | Būklės atnaujinimai, teikiami priežiūros institucijai jų paprašius. |
| Galutinė ataskaita | 1 mėnuo po pranešimo | Išsamus aprašymas; pavojingumas ir poveikis; grėsmės tipas arba pagrindinė priežastis; pritaikytos ir toliau taikomos poveikio mažinimo priemonės; tarpvalstybinis poveikis, jei taikoma. |
| Nesibaigęs incidentas | Jei dar neuždarytas | Pažangos ataskaita praėjus mėnesiui, o galutinė ataskaita – per mėnesį nuo tada, kai incidentas sutvarkytas. |
Pateikimo veiksmų planas
Techninė pusė. Kiekvieną iš šių dalykų sutvarkykite iš anksto, o ne tada, kai jų prireiks.
Repetuokite kartą per metus
Pirmas kartas, kai kas nors bando pateikti teisės aktų reikalaujamą pranešimą, neturi būti realaus incidento metu. Kasmet atlikite bandomąjį pateikimą: įvardytas asmuo prisijungia, parengia juodraštį pagal šabloną ir įsitikina, kad prieiga tebeveikia. Prieigos baigia galioti tyliai.
Kitas rinkinys
Mėnesio ataskaitos ir veiklos rodiklių rinkinys
Visas ataskaitos turinys, veiklos rodiklių katalogas su apibrėžtimis ir siektinomis reikšmėmis bei rengimo procedūra, kuri ją išleidžia laiku.