Von der Erkennung bis zur Benachrichtigung und Nachbetrachtung: Phasen, Rollen und Fristen.
01Phasen
| Phase | Was passiert |
|---|---|
| 1. Erkennen | Alarme, die externe Prüfung, Log-Auswertung, eine Meldung von Kunden oder Forschenden. |
| 2. Einstufen | Der Schweregrad wird festgelegt (kritisch, hoch, mittel, niedrig) und eine Incident-Leitung benannt. |
| 3. Eindämmen | Sitzungen oder Schlüssel widerrufen, eine Route oder einen Port schließen, einen Host isolieren. Jeder Eindämmungsschritt ist eine Änderung, die rückgängig gemacht werden kann. |
| 4. Beseitigen | Die Ursache in Code oder Konfiguration über den normalen Pull-Request-Ablauf beheben, mit einem Test, der sie behoben hält. |
| 5. Wiederherstellen | Den Dienst nach der Richtlinie zu Backup und Wiederherstellung wiederherstellen und in der Produktion bestätigen. |
| 6. Lernen | Eine schriftliche Nachbetrachtung: Zeitleiste, Ursache, wodurch der Vorfall erkannt wurde und welche Kontrollen hinzukamen. |
02Benachrichtigung
- Betroffene Kunden werden unverzüglich benachrichtigt, sobald eine Verletzung des Schutzes personenbezogener Daten bestätigt ist, mit den Informationen, die sie für ihre eigene 72-Stunden-Meldepflicht nach DSGVO brauchen.
- Die Benachrichtigung beschreibt, was passiert ist, welche Daten und Teilnehmenden betroffen sind, was getan wurde und was der Kunde tun sollte.
- Aktualisierungen folgen, bis der Vorfall abgeschlossen ist.
03Werkzeuge
Widerruf der Sitzungen aller Nutzer, Runbooks zur Rotation von Zugangsdaten, die jeden Nutzer eines Secrets auflisten, CloudTrail und CloudWatch für die Forensik und Infrastrukturcode, der einen Host aus einer bewährten Vorlage neu aufbauen kann.
04Kontakt
Fragen zu dieser Richtlinie, Sicherheitsfragebögen und Anfragen zum Auftragsverarbeitungsvertrag: privacy@mentornity.com.