Período dorado de 72 horas
72 horas después de la filtración de datos es una ventana clave. El gdpr requiere un plazo de 72 horas para informar al regulador, de lo contrario se enfrenta a una multa de hasta 20 millones de euros. Objetivo del período dorado: frenar las filtraciones, evaluar el impacto y conservar pruebas.
Fase de respuesta
Fase 1 - contención: desconexión del sistema afectado, bloqueo de la IP del atacante. fase 2 - erradicación: eliminación de puertas traseras, reparación de vulnerabilidades. Fase 3 - recuperación: recuperación de una copia de Seguridad limpia, monitoreo Anormal. Fase 4 - reanudación: escribir informes de eventos y mejorar el proceso.
Proceso de notificación
Destinatarios de la notificación: reguladores (oficina de información de la Red / gdpr), usuarios afectados, dirección interna. Contenido de la notificación: causa de la filtración, alcance del impacto, medidas correctivas, sugerencias del usuario.
Preparación previa
Desarrollar IRP (plan de respuesta a eventos), formar un equipo csirt, realizar ejercicios regulares y mantener registros. Las empresas no preparadas pierden tres veces más después de la filtración que las empresas preparadas.
Aviso: los artículos de este sitio provienen de contenido original, republicaciones, generación por IA y otras fuentes. Si tiene problemas de derechos de autor u otras cuestiones, por favor,envíe sus comentarios, y nuestra empresa lo verificará y gestionará de inmediato.