Van detectie tot melding en evaluatie achteraf: fasen, rollen en termijnen.
01Fasen
| Fase | Wat er gebeurt |
|---|---|
| 1. Detecteren | Alarmen, de externe controle, loganalyse, een melding van een klant of onderzoeker. |
| 2. Beoordelen | De ernst wordt bepaald (kritiek, hoog, gemiddeld, laag) en er wordt een incidentleider aangewezen. |
| 3. Indammen | Sessies of sleutels intrekken, een route of poort sluiten, een host isoleren. Elke indammingsstap is een wijziging die kan worden teruggedraaid. |
| 4. Uitroeien | De grondoorzaak in code of configuratie oplossen via de normale pull-requeststroom, met een test die de oplossing borgt. |
| 5. Herstellen | De dienst herstellen volgens het beleid voor back-up en herstel en dit in productie bevestigen. |
| 6. Leren | Een schriftelijke evaluatie: tijdlijn, grondoorzaak, wat het incident opmerkte en welke maatregelen zijn toegevoegd. |
02Melding
- Getroffen klanten worden zonder onnodige vertraging geïnformeerd zodra een inbreuk op persoonsgegevens is bevestigd, met de informatie die ze nodig hebben om aan hun eigen meldplicht van 72 uur onder de AVG te voldoen.
- De melding beschrijft wat er is gebeurd, welke gegevens en deelnemers zijn getroffen, wat er is gedaan en wat de klant moet doen.
- Updates volgen tot het incident is afgesloten.
03Hulpmiddelen
Intrekken van sessies voor alle gebruikers, runbooks voor het vervangen van inloggegevens die elke gebruiker van een geheim opsommen, CloudTrail en CloudWatch voor forensisch onderzoek, en infrastructuurcode die een host vanuit een betrouwbaar sjabloon opnieuw kan opbouwen.
04Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.